Tesztelési utasítás – A Microsoft megbízható főtanúsítvány-programja

Mielőtt új tanúsítványmegbízhatósági listát (CTL-t) adnának ki az éles környezetben, a Microsoft kéri, hogy azok a hitelesítésszolgáltatók, akik a CTL-ben kiegészítést vagy módosítást kértek, ellenőrizzék, hogy az elvárt módosítások jelen vannak-e. A tesztelés az operációs rendszer bármely felhasználója számára elérhető. A módosítások általában egy héttel a kiadás előtt jelennek meg a tesztkiszolgálón.

Ennek eléréséhez a felhasználónak a következő módosításokat kell végrehajtania egy Windows rendszerű számítógépen:

Tesztelési konfiguráció

  1. A Windows beállításjegyzékben módosítsa a [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" értéket a következőre: http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/test

  2. Törölje a következő beállításkulcsokat

  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (az összes gyorsítótárazott tanúsítvány törlése)

Visszaállítás normál konfigurációra

  1. A Windows-beállításjegyzékben módosítsa a [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en értékre (vegye figyelembe, hogy ugyanaz, csak a végén nincs a teszt).

  2. Törölje a következő beállításkulcsokat

  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (az összes gyorsítótárazott tanúsítvány törlése)

Felhívjuk figyelmét, hogy a beállításkulcsok törlése bármikor kényszerítheti a CTL frissítését is.