微软提醒不要删除受信任的根证书,删除将导致系统故障

编辑:kunyu 阅读:6 时间:2022-04-24 20:14:38

有很多用户发现在Windows证书管理中,签发时间为1997年1月10日的 Microsoft Root Authority 根证书将于本月底到期,转眼间该证书已经运行23年。通常数字证书过期会导致功能无法使用的问题,但是Windows里的根证书则不会有任何影响,如果将其删除才会导致系统故障!现在微软提醒用户不要删除根证书。

微软提醒永远不要删除受信任的根证书

在很久之前微软发布过相关文档表示,根证书是系统运行所必须的,即便是已经过期也不要删除,否则删除后会影响系统功能或导致计算机故障。

虽然有些证书已经过期,但这些证书是后续兼容所必需的,只要证书没有被取消,就可以继续验证特定的内容。这里的具体内容是指证书到期前已经签署的内容,例如,一些软件证书已经到期,但仍然可以使用。

过期的证明书理论上无法验证过期后签字的内容,但由于很多部件没有及时更新,所以依赖过期的数字证明书。

有3个即将过期的根证书:

目前在Windows Vista~Windows 10含Windows Server和 Windows LTS 里共有3个受信任的根证书即将过期。

其中将在2020年12月21日过期的是受信任的根证书是Microsoft Root Authority和Thawte Timestamping CA。

将在2021年5月9日过期的受信任的根证书是 Microsoft Root Certificate Authority,这些均为系统依赖的证书。

其中2个微软品牌的数字证书用于任何目的,Thawte的数字证书主要用于时标,这些证书过期均不会有负面影响。

以上3个根证书是系统依赖的关键证书请用户务必不要删除 ,一旦删除就会对系统造成影响可能导致无法运行等。

事实上用户其实也无需手动操作,如果这些证书有问题的话品牌商会直接进行吊销,吊销前肯定会准备应对策略。