微软提醒永远不要删除受信任的根证书
在很久之前微软发布过相关文档表示,根证书是系统运行所必须的,即便是已经过期也不要删除,否则删除后会影响系统功能或导致计算机故障。
虽然有些证书已经过期,但这些证书是后续兼容所必需的,只要证书没有被取消,就可以继续验证特定的内容。这里的具体内容是指证书到期前已经签署的内容,例如,一些软件证书已经到期,但仍然可以使用。
过期的证明书理论上无法验证过期后签字的内容,但由于很多部件没有及时更新,所以依赖过期的数字证明书。
有3个即将过期的根证书:目前在Windows Vista~Windows 10含Windows Server和 Windows LTS 里共有3个受信任的根证书即将过期。
其中将在2020年12月21日过期的是受信任的根证书是Microsoft Root Authority和Thawte Timestamping CA。
将在2021年5月9日过期的受信任的根证书是 Microsoft Root Certificate Authority,这些均为系统依赖的证书。
其中2个微软品牌的数字证书用于任何目的,Thawte的数字证书主要用于时标,这些证书过期均不会有负面影响。
以上3个根证书是系统依赖的关键证书请用户务必不要删除 ,一旦删除就会对系统造成影响可能导致无法运行等。
事实上用户其实也无需手动操作,如果这些证书有问题的话品牌商会直接进行吊销,吊销前肯定会准备应对策略。