Tại sao Chrome trên Windows 7 vẫn hiển thị chứng chỉ gốc cũ?

Sáng sớm nay, tôi đã cập nhật (bằng win-acme) chứng chỉ SSL (IIS 8.5) của máy chủ web do sự cố đã biết của Let's Encrypt với chứng chỉ gốc (DST Root CA X3) hết hạn. Vì vậy, hầu hết mọi thứ đều ổn và bảnh bao với cái mới: Firefox trong Win XP 3 SP3, mọi trình duyệt trong Windows 10 và Firefox trên Windows 7.

Tuy nhiên, Chrome trên Windows 7 hiển thị cái cũ (DST Root CA X3) thay vì cái mới. Tôi đã xóa trạng thái SSL nhưng không có gì, vẫn là những cái cũ đã hết hạn. Chrome được cập nhật đầy đủ: Phiên bản 94.0.4606.61 (Bản dựng chính thức) (64-bit)

Tại sao chuyện này đang xảy ra? Từ việc đọc xung quanh, điều này đáng lẽ không xảy ra với Windows 7 và hệ điều hành có vấn đề sẽ là Win XP ít hơn SP3. Ngoài ra, tại sao Firefox trên Windows 7 không gặp sự cố này?

Có giải pháp nào cho vấn đề này ngoài việc rời khỏi Let's Encrypt, đây là điều tôi muốn tránh không?

Như bạn có thể thấy trong ảnh chụp màn hình, Chrome trong Windows 7 vẫn có chứng chỉ gốc cũ đã hết hạn:

Cập nhật:

Xuyên qua certlm.msc Tôi đã đặt cả "R3" (đã hết hạn hôm qua) và "DST Root CA X3" (hết hạn hôm nay) vào những cái không đáng tin cậy, đã khởi động lại máy chủ nhưng sự cố trong Chrome trên Windows 7 vẫn tiếp diễn