Test Yönergesi - Microsoft Güvenilen Kök Sertifika Programı

Üretime yeni bir Sertifika Güven Listesi (CTL) yayınlamadan önce Microsoft, CTL'ye ekleme veya değişiklik yapılmasını isteyen Sertifika Yetkililerinin bekledikleri değişikliklerin mevcut olduğunu doğrulamasını ister. Test, işletim sisteminin tüm kullanıcıları tarafından da kullanılabilir. Değişiklikler genellikle test sunucusundaki yayından bir hafta önce gönderilir.

Bunu başarmak için kullanıcının Windows çalıştıran bir bilgisayarda aşağıdaki değişiklikleri yapması gerekir:

Yapılandırmayı Test Etme

1. Windows kayıt defteri içinde [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" ayarını http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/test olarak değiştir.

2. Aşağıdaki kayıt defteri anahtarlarını silin

• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (önbelleğe alınmış tüm sertifikaları silme)

Normal Yapılandırmaya Sıfırla

1. Windows kayıt defteri içinde [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en olarak değiştirin (sonunda test olmadan aynı olduğuna dikkat edin)

2. Aşağıdaki kayıt defteri anahtarlarını silin

• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (önbelleğe alınmış tüm sertifikaları silme)

Bu kayıt defteri anahtarlarını silmek, CTL'nin herhangi bir zamanda güncelleştirililmesini de zorlayabileceğini lütfen unutmayın.