Instrução de Teste - Programa de Certificado Raiz Confiável da Microsoft

Antes de lançar uma nova Lista de Confiança de Certificados (CTL) para produção, a Microsoft solicita que as Autoridades Certificadoras que solicitaram adições ou alterações ao CTL validem que as alterações que esperam estão presentes. Os testes também estão disponíveis para qualquer utilizador do sistema operativo. As alterações são geralmente publicadas uma semana antes do lançamento no servidor de teste.

Para tal, o utilizador terá de fazer as seguintes modificações num PC com Windows:

Configuração de Testes

1. No registo do Windows, altere [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" para http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/test

2. Eliminar as seguintes chaves do registo

• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (a eliminar todos os certificados em cache)

Reiniciar para a Configuração Normal

1. No registo do Windows, altere [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" para http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en (note que é o mesmo sem o teste no final)

2. Eliminar as seguintes chaves do registo

• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (a eliminar todos os certificados em cache)

Por favor, note que eliminar estas chaves do registo pode também forçar uma atualização do CTL a qualquer momento.