Testinstructie - Microsoft Trusted Root Certificate Program

Voordat een nieuwe certificaatvertrouwenslijst (CTL) wordt uitgebracht voor productie, vraagt Microsoft aan dat certificeringsinstanties die toevoegingen of wijzigingen aan de CTL hebben aangevraagd, controleren of de verwachte wijzigingen aanwezig zijn. Testen is ook beschikbaar voor alle gebruikers van het besturingssysteem. Wijzigingen worden over het algemeen één week vóór de release op de testserver geplaatst.

Om dit te bereiken, moet de gebruiker de volgende wijzigingen aanbrengen in een pc met Windows:

Configuratie testen

1. Wijzig in het Windows-register [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" in http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/test

2. Verwijder de volgende registersleutels

• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (alle certificaten in de cache verwijderen)

Opnieuw instellen op normale configuratie

1. Wijzig in het Windows-register [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" in http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en (let op: dit is hetzelfde zonder de test aan het einde)

2. Verwijder de volgende registersleutels

• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (alle certificaten in de cache verwijderen)

Houd er rekening mee dat het verwijderen van deze registersleutels op elk gewenst moment een update van de CTL kan afdwingen.