win7 或以下系统没有 证书管理机构，
用下面方法彻底可以解决 证书不认问题
https://social.technet.microsoft.com/Forums/windowsserver/en-US/85f2cdbf-f316-40a2-968b-ab823bffc947/security-problem-with-vpn-sstp-error-0x0800b0109?forum=winserversecurity
You must install root certificate to the computer store (not current user). Run blank MMC console, Ctrl+m and add Certificates snap-in. When prompted select Computer account. In the opened snap-in select Trusted Root CAs node, right-click, select All Tasks and Import. Import root CA certificate to the store.
翻译：
在“运行“中输入 MMC 打开控制台，打开后 按crtl+M组合键打开添加删除管理单元，在左侧列表中打开 “证书” 项，让后选择“计算机账户” 下一步，“本地计算机” 点 “完成”， 然后控制台上出现 “证书”项，在其树状目录找到 “信任的根证书...”右击 ，“导入” 选择你的证书。
搞定！
VPN SSTP可以连接了
证书服务重装后，没法启动，提示：“已处理证书链，但是在不受信任提供程序信任的根证书中终止
原文：http://www.cnblogs.com/pangguoming/p/5833009.html