Поделиться через


Обязательные доверенные корневые сертификаты

В этой статье перечислены доверенные корневые сертификаты, необходимые операционным системам Windows. Эти доверенные корневые сертификаты необходимы для правильного выполнения операционной системы.

Область применения: поддерживаемые версии Windows Server и клиента Windows
Исходный номер базы знаний: 293781

Итоги

В рамках процедуры управления доверием инфраструктуры открытых ключей (PKI) некоторые администраторы могут решить удалить доверенные корневые сертификаты из домена, сервера или клиента под управлением Windows. Однако корневые сертификаты, перечисленные в разделе "Необходимые и доверенные корневые сертификаты " в этой статье, необходимы для правильной работы операционной системы. Удаление следующих сертификатов может ограничить функциональные возможности операционной системы или привести к сбою компьютера. Не удаляйте их.

Необходимые и доверенные корневые сертификаты

Необходимы следующие сертификаты и доверенные:

  • Windows 7
  • Windows Vista
  • Windows Server 2008 R2
  • Windows Server 2008
Выдано Issued by Серийный номер Срок действия Предполагаемые цели Понятное имя Состояние
Microsoft Root Authority Microsoft Root Authority 00c1008b3c3c81d13ef663ecdf40 31.12.2020 Все Microsoft Root Authority R
Thawte Timestamping CA Thawte Timestamping CA 00 31.12.2020 Метки времени Thawte Timestamping CA R
Центр корневой сертификации Microsoft Центр корневой сертификации Microsoft 79ad16a14aa0a5ad4c7358f407132e65 5/9/2021 Все Центр корневой сертификации Microsoft R

Следующие сертификаты необходимы и надежны в Windows XP и Windows Server 2003:

Выдано Issued by Серийный номер Срок действия Предполагаемые цели Понятное имя Состояние
Авторские права (c) 1997 Корпорация Майкрософт. Авторские права (c) 1997 Корпорация Майкрософт. 01 12/30/1999 Метки времени Корень метки времени Майкрософт R
Microsoft Authenticode(tm) Root Authority Microsoft Authenticode(tm) Root Authority 01 12/31/1999 Безопасная электронная почта, подписывание кода Корневой каталог Microsoft Authenticode(tm) R
Microsoft Root Authority Microsoft Root Authority 00c1008b3c3c81d13ef663ecdf40 31.12.2020 Все Microsoft Root Authority R
НЕТ ОТВЕТСТВЕННОСТИ, (c)97 VeriSign, Inc. НЕТ ОТВЕТСТВЕННОСТИ, (c)97 VeriSign, Inc. 4a19d2388c82591ca5d735f155dca3 1/7/2004 Метки времени ЦС метки времени VeriSign R
ЦС издателей коммерческого программного обеспечения VeriSign ЦС издателей коммерческого программного обеспечения VeriSign 03c78f37db9228df3cbb1aad82fa6710 1/7/2004 Безопасная электронная почта, подписывание кода ЦС издателей коммерческого программного обеспечения VeriSign R
Thawte Timestamping CA Thawte Timestamping CA 00 31.12.2020 Метки времени Thawte Timestamping CA R
Центр корневой сертификации Microsoft Центр корневой сертификации Microsoft 79ad16a14aa0a5ad4c7358f407132e65 5/9/2021 Все Центр корневой сертификации Microsoft R

Следующие сертификаты необходимы и надежны в Microsoft Windows 2000:

Выдано Issued by Серийный номер Срок действия Предполагаемые цели Понятное имя Состояние
Авторские права (c) 1997 Корпорация Майкрософт. Авторские права (c) 1997 Корпорация Майкрософт. 01 12/30/1999 Метки времени Корень метки времени Майкрософт R
Microsoft Authenticode(tm) Root Authority Microsoft Authenticode(tm) Root Authority 01 12/31/1999 Безопасная электронная почта, подписывание кода Корневой каталог Microsoft Authenticode(tm) R
Microsoft Root Authority Microsoft Root Authority 00c1008b3c3c81d13ef663ecdf40 31.12.2020 Все Microsoft Root Authority R
НЕТ ОТВЕТСТВЕННОСТИ, (c)97 VeriSign, Inc. НЕТ ОТВЕТСТВЕННОСТИ, (c)97 VeriSign, Inc. 4a19d2388c82591ca5d735f155dca3 1/7/2004 Метки времени ЦС метки времени VeriSign R
ЦС издателей коммерческого программного обеспечения VeriSign ЦС издателей коммерческого программного обеспечения VeriSign 03c78f37db9228df3cbb1aad82fa6710 1/7/2004 Безопасная электронная почта, подписывание кода ЦС издателей коммерческого программного обеспечения VeriSign R
Thawte Timestamping CA Thawte Timestamping CA 00 31.12.2020 Метки времени Thawte Timestamping CA R

Срок действия некоторых сертификатов, перечисленных в предыдущих таблицах, истек. Однако эти сертификаты необходимы для обратной совместимости. Даже если истек срок действия доверенного корневого сертификата, все, что было подписано с помощью этого сертификата до даты окончания срока действия, требует проверки доверенного корневого сертификата. До тех пор, пока истек срок действия сертификатов не отозван, их можно использовать для проверки того, что было подписано до истечения срока действия.