win7 或以下系统没有 证书管理机构，

用下面方法彻底可以解决 证书不认问题

https://social.technet.microsoft.com/Forums/windowsserver/en-US/85f2cdbf-f316-40a2-968b-ab823bffc947/security-problem-with-vpn-sstp-error-0x0800b0109?forum=winserversecurity

You must install root certificate to the computer store (not current user). Run blank MMC console, Ctrl+m and add Certificates snap-in. When prompted select Computer account. In the opened snap-in select Trusted Root CAs node, right-click, select All Tasks and Import. Import root CA certificate to the store.

翻译：

在“运行“中输入 MMC 打开控制台，打开后 按crtl+M组合键打开添加删除管理单元，在左侧列表中打开 “证书” 项，让后选择“计算机账户” 下一步，“本地计算机” 点 “完成”， 然后控制台上出现 “证书”项，在其树状目录找到 “信任的根证书...”右击 ，“导入” 选择你的证书。

搞定！

VPN SSTP可以连接了

证书服务重装后，没法启动，提示：“已处理证书链，但是在不受信任提供程序信任的根证书中终止