当前位置:首页-正文

微软警告称不要删除本月到期的微软根证书 删除后将导致系统出现异常

签发时间为1997年1月10日的 Microsoft Root Authority 根证书将于本月底到期,转眼间该证书已经运行23年。

通常情况下数字签名证书到期后可能会遇到无法使用的情况,但在 Windows 系统里这类根证书过期不会有影响。

事实上如果用户手动将这些过期的根证书删除才会产生影响,这可能会导致系统出现各种异常情况因为缺乏证书。

原因在于微软需要靠这些过期的证书进行向后兼容,如果删除的话某些系统核心组件将无法正常运行导致故障等。

微软警告称不要删除本月底到期的微软根证书 删除后将导致系统出现异常

微软表示永远不要删除受信任的根证书:

事实上微软已经提前发布支持文档,不过在支持文档里显示的还是 Windows 7 系统因此应该是很早的支持文档。

按微软说明作为公约基础机构信任管理过程的组成部分,某些管理员可能会定期将过期的根证书从系统里面删除。

但有些根证书是系统运行所必须的,即便是已经过期也不要删除,否则删除后会影响系统功能或导致计算机故障。

尽管有些证书已经过期但这些证书是作为向后兼容所必须的,只要证书没有被吊销就可以继续验证某些特定内容。

这里的特定内容指的是在证书过期前已经签署的内容,例如有些软件证书时间早就过期但还能使用就是这个原因。

过期的证书理论上无法用来验证在过期日期之后签署的内容,然而很多组件并未及时更新所以依靠过期数字证书。

即将过期的根证书有3个:

目前在Windows Vista~Windows 10含Windows Server和 Windows LTS 里共有3个受信任的根证书即将过期。

其中将在2020年12月21日过期的是受信任的根证书是Microsoft Root AuthorityThawte Timestamping CA

将在2021年5月9日过期的受信任的根证书是 Microsoft Root Certificate Authority,这些均为系统依赖的证书。

其中2个微软品牌的数字证书用于任何目的,Thawte的数字证书主要用于时标,这些证书过期均不会有负面影响。

以上3个根证书是系统依赖的关键证书请用户务必不要删除 ,一旦删除就会对系统造成影响可能导致无法运行等。

事实上用户其实也无需手动操作,如果这些证书有问题的话品牌商会直接进行吊销,吊销前肯定会准备应对策略。

本文来源Borncity,由山外的鸭子哥转载或编译发布,如需转载请联系原作者。

相关文章

换一批