Číst v angličtině

Sdílet prostřednictvím

Testovací instrukce – Program důvěryhodného kořenového certifikátu Microsoftu

  • Článek

Před vydáním nového seznamu důvěryhodných certifikátů (CTL) do produkčního prostředí microsoft požádá certifikační autority, které požádaly o přidání nebo změny seznamu CTL, ověřují, že se změny, které očekávají, nacházejí. Testování je také k dispozici pro všechny uživatele operačního systému. Změny se obvykle publikují jeden týden před vydáním na testovacím serveru.

Aby toho dosáhl, bude uživatel muset provést následující úpravy počítače s Windows:

Konfigurace testování

  1. V registru Windows změňte [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" na http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/test

  2. Odstraňte následující klíče registru.

  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (odstranění všech certifikátů uložených v mezipaměti)

Obnovit normální konfiguraci

  1. V registru Windows změňte [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" na http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en (všimněte si, že je to stejné bez testu na konci).

  2. Odstraňte následující klíče registru.

  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (odstranění všech certifikátů uložených v mezipaměti)

Upozorňujeme, že odstranění těchto klíčů registru může kdykoli vynutit aktualizaci seznamu CTL.