能ping通不能上网，可以用手机拨号上网

发现竟然是CNNIC证书停用搞的，

1、运行Windows的证书管理器（到命令行执行certmgr.msc ）。
2、选中“受信任的根证书颁发机构”=>“证书”。
3、查看右边的证书列表。如果里面已经有CNNIC的证书

4、分别选中2个CNNIC证书及1个Entrust证书，点右键。在右键菜单中点“属性”。
5、在跳出的属性对话框中，选中“启用这个证书的所有目的”，然后确定。