查看原文
其他

微软根证书过期怎么办?微软:删除后系统就GG了

山外的鸭子哥 IT服务圈儿 2022-09-11

来源 l 蓝点网(ID:landianwx)


签发时间为1997年1月10日的 Microsoft Root Authority 根证书将于本月底到期,转眼间该证书已经运行23年。通常情况下数字签名证书到期后可能会遇到无法使用的情况,但在 Windows 系统里这类根证书过期不会有影响。事实上如果用户手动将这些过期的根证书删除才会产生影响,这可能会导致系统出现各种异常情况因为缺乏证书。原因在于微软需要靠这些过期的证书进行向后兼容,如果删除的话某些系统核心组件将无法正常运行导致故障等微软表示永远不要删除受信任的根证书:事实上微软已经提前发布支持文档,不过在支持文档里显示的还是 Windows 7 系统因此应该是很早的支持文档。按微软说明作为公约基础机构信任管理过程的组成部分,某些管理员可能会定期将过期的根证书从系统里面删除。但有些根证书是系统运行所必须的,即便是已经过期也不要删除,否则删除后会影响系统功能或导致计算机故障。尽管有些证书已经过期但这些证书是作为向后兼容所必须的,只要证书没有被吊销就可以继续验证某些特定内容。这里的特定内容指的是在证书过期前已经签署的内容,例如有些软件证书时间早就过期但还能使用就是这个原因。过期的证书理论上无法用来验证在过期日期之后签署的内容,然而很多组件并未及时更新所以依靠过期数字证书。即将过期的根证书有3个:目前在Windows Vista~Windows 10含Windows Server和Windows LTS里共有3个受信任的根证书即将过期。其中将在2020年12月21日过期的是受信任的根证书是Microsoft Root AuthorityThawte Timestamping CA。将在2021年5月9日过期的受信任的根证书是 Microsoft Root Certificate Authority,这些均为系统依赖的证书。其中2个微软品牌的数字证书用于任何目的,Thawte的数字证书主要用于时标,这些证书过期均不会有负面影响。以上3个根证书是系统依赖的关键证书请用户务必不要删除 ,一旦删除就会对系统造成影响可能导致无法运行等。事实上用户其实也无需手动操作,如果这些证书有问题的话品牌商会直接进行吊销,吊销前肯定会准备应对策略。

有偿征稿IT服务圈儿正式开启投稿通道,稿费:60~5000元不等,长期有效!!!
点此查看详情


1、学会这几招,年底晋升不慌了!

2、谁家的JDK,会吓尿Oracle?华为,阿里,还是腾讯?

3、再见,杀毒软件之父,王江民!(文末送书)

4、红帽 与 CentOS 之间的恩怨情仇

识别关注我们

了解更多精彩内容

点分享

点点赞

点在看

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存