Testanweisung – Microsoft Trusted Root Certificate Program

Bevor Sie eine neue Zertifikatvertrauensliste (Certificate Trust List, CTL) für die Produktion freigeben, fordert Microsoft an, dass Zertifizierungsstellen, die Ergänzungen oder Änderungen an der CTL angefordert haben, überprüfen, ob die erwarteten Änderungen vorhanden sind. Tests stehen auch allen Benutzern des Betriebssystems zur Verfügung. Änderungen werden in der Regel eine Woche vor der Veröffentlichung auf dem Testserver veröffentlicht.

Um dies zu erreichen, muss der Benutzer die folgenden Änderungen an einem PC unter Windows vornehmen:

Testkonfiguration

1. Ändern Sie in der Windows-Registrierung [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" in http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/test

2. Löschen der folgenden Registrierungsschlüssel

• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (Löschen aller zwischengespeicherten Zertifikate)

Auf normale Konfiguration zurücksetzen

1. Ändern Sie in der Windows-Registrierung [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" in http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en (beachten Sie, dass es ohne den Test am Ende identisch ist)

2. Löschen der folgenden Registrierungsschlüssel

• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (Löschen aller zwischengespeicherten Zertifikate)

Bitte beachten Sie, dass das Löschen dieser Registrierungsschlüssel jederzeit eine Aktualisierung der CTL erzwingen kann.