테스트 지침 - Microsoft 신뢰할 수 있는 루트 인증서 프로그램
새 CTL(인증서 신뢰 목록)을 프로덕션에 릴리스하기 전에 Microsoft는 CTL에 대한 추가 또는 변경을 요청한 인증 기관에 필요한 변경 내용이 있는지 확인하도록 요청합니다. 또한 운영 체제의 모든 사용자가 테스트를 사용할 수 있습니다. 변경 내용은 일반적으로 테스트 서버에서 릴리스 1주일 전에 게시됩니다.
이를 위해 사용자는 Windows를 실행하는 PC를 다음과 같이 수정해야 합니다.
Windows 레지스트리 내에서 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl"을 http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/test
다음 레지스트리 키를 삭제합니다.
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (캐시된 모든 인증서 삭제)
Windows 레지스트리 내에서 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl"을 http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en으로 변경합니다(끝에 test가 없어도 동일함).
다음 레지스트리 키를 삭제합니다.
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (캐시된 모든 인증서 삭제)
이러한 레지스트리 키를 삭제하면 언제든지 CTL을 강제로 업데이트할 수도 있습니다.