Instrukcja testowania — program zaufanego certyfikatu głównego firmy Microsoft

Przed udostępnieniem nowej listy zaufania certyfikatów (CTL) do środowiska produkcyjnego firma Microsoft prosi urzędy certyfikacji, które zażądały dodania lub zmian w CTL, aby zweryfikowały, czy oczekiwane zmiany są obecne. Testowanie jest również dostępne dla wszystkich użytkowników systemu operacyjnego. Zmiany są zazwyczaj publikowane tydzień przed wydaniem na serwerze testowym.

Aby to osiągnąć, użytkownik będzie musiał wprowadzić następujące modyfikacje na komputerze z systemem Windows:

Konfiguracja testowania

1. W rejestrze systemu Windows zmień wartość [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" na http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/test

2. Usuń następujące klucze rejestru

• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (usuwanie wszystkich buforowanych certyfikatów)

Resetuj do normalnej konfiguracji

1. W rejestrze systemu Windows zmień wartość [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" na http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en (pamiętaj, że jest to samo bez testu na końcu)

2. Usuń następujące klucze rejestru

• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (usuwanie wszystkich buforowanych certyfikatów)

Należy pamiętać, że usunięcie tych kluczy rejestru może również wymusić aktualizację CTL w każdej chwili.