Instrucción de prueba: Programa de certificados raíz de confianza de Microsoft

Antes de publicar una nueva lista de confianza de certificados (CTL) en producción, Microsoft solicita que las entidades de certificación que hayan solicitado adiciones o cambios en el CTL validen que los cambios que esperan estén presentes. Las pruebas también están disponibles para cualquier usuario del sistema operativo. Los cambios se publican normalmente una semana antes de la versión en el servidor de prueba.

Para ello, el usuario tendrá que realizar las siguientes modificaciones en un equipo que ejecuta Windows:

Configuración de pruebas

1. En el Registro de Windows, cambie [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" a http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/test

2. Eliminar las siguientes claves del Registro

• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (eliminar todos los certificados almacenados en caché)

Restablecer a la configuración normal

1. En el Registro de Windows, cambie [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" a http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en (tenga en cuenta que es el mismo sin la prueba al final)

2. Eliminar las siguientes claves del Registro

• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (eliminar todos los certificados almacenados en caché)

Tenga en cuenta que la eliminación de estas claves del Registro también puede forzar una actualización del CTL en cualquier momento.