网吧电脑Ghost封装常精简掉Windows根证书或未同步时间，导致战网（Battle.net）安装器报"安全证书错误""无法验证数字签名（BLZBNTBNA0000000C）"，按以下顺序排查：
第一步：校正系统日期时间（最先做）
右键任务栏时间→调整日期/时间→开启自动设置时间和自动设置时区，点"立即同步"。证书有效期依赖系统时间，时间偏差超几小时会直接被判无效。
第二步：以管理员运行+关闭网维还原
• 战网安装包（Battle.net-Setup.exe）右键以管理员身份运行，别直接双击。
• 网吧有冰点/迅闪/易乐游等还原可尝试退出还原软件再装，或让网管在无盘服务器端解包好再下发，避免写入被拦截。
第三步：手动导入DigiCert根证书
网吧系统根证书库缺DigiCert导致战网签名验不过：
1. 用浏览器打开 https://www.digicert.com/digicert-root-certificates.htm
2. 找到DigiCert Assured ID Root CA，点Download→下载DER/CRT格式
3. 双击.crt文件→安装证书→选择本地计算机→下一步
4. 选将所有的证书放入下列存储→浏览→选受信任的根证书颁发机构→确定→完成
5. 如有提示用户账户控制点"是"，导入完重启安装器再试。
若还不行可一并导入DigiCert Global Root CA、DigiCert High Assurance EV Root CA（同页面下载同法导入）。
第四步：清旧残留+关杀软拦截
若之前装失败有残留：
• 删 C:\ProgramData\Battle.net（需开隐藏文件）
• 删 C:\Users\你的用户名\AppData\Local\Battle.net 和 Roaming\Battle.net
- 临时关闭360/火绒/网维自带杀毒把安装包加白名单，再重新运行Setup.exe
第五步：用加速器下官方最新安装包
别用旧版战网安装器，开暴喵/迅游等加速器加速"暴雪战网/Battle.net"后去暴雪官网下最新Battle.net-Setup.exe重新安装，新版自带较新证书链兼容老系统。
网吧无权限导入证书可请网管在母盘或服务器上预导DigiCert根证书并重做快照，之后所有机器下发即正常。时间不对先校时再试，90%情况校时+导入根证书就能解决。
第一步：校正系统日期时间（最先做）
右键任务栏时间→调整日期/时间→开启自动设置时间和自动设置时区，点"立即同步"。证书有效期依赖系统时间，时间偏差超几小时会直接被判无效。
第二步：以管理员运行+关闭网维还原
• 战网安装包（Battle.net-Setup.exe）右键以管理员身份运行，别直接双击。
• 网吧有冰点/迅闪/易乐游等还原可尝试退出还原软件再装，或让网管在无盘服务器端解包好再下发，避免写入被拦截。
第三步：手动导入DigiCert根证书
网吧系统根证书库缺DigiCert导致战网签名验不过：
1. 用浏览器打开 https://www.digicert.com/digicert-root-certificates.htm
2. 找到DigiCert Assured ID Root CA，点Download→下载DER/CRT格式
3. 双击.crt文件→安装证书→选择本地计算机→下一步
4. 选将所有的证书放入下列存储→浏览→选受信任的根证书颁发机构→确定→完成
5. 如有提示用户账户控制点"是"，导入完重启安装器再试。
若还不行可一并导入DigiCert Global Root CA、DigiCert High Assurance EV Root CA（同页面下载同法导入）。
第四步：清旧残留+关杀软拦截
若之前装失败有残留：
• 删 C:\ProgramData\Battle.net（需开隐藏文件）
• 删 C:\Users\你的用户名\AppData\Local\Battle.net 和 Roaming\Battle.net
- 临时关闭360/火绒/网维自带杀毒把安装包加白名单，再重新运行Setup.exe
第五步：用加速器下官方最新安装包
别用旧版战网安装器，开暴喵/迅游等加速器加速"暴雪战网/Battle.net"后去暴雪官网下最新Battle.net-Setup.exe重新安装，新版自带较新证书链兼容老系统。
网吧无权限导入证书可请网管在母盘或服务器上预导DigiCert根证书并重做快照，之后所有机器下发即正常。时间不对先校时再试，90%情况校时+导入根证书就能解决。