Инструкция тестирования — программа доверенных корневых сертификатов Майкрософт

Перед выпуском нового списка доверия сертификатов (CTL) в рабочей среде корпорация Майкрософт просит центры сертификации, которые запрашивали дополнения или изменения в CTL, подтвердить присутствие ожидаемых изменений. Тестирование также доступно для всех пользователей операционной системы. Изменения обычно публикуются за неделю до выпуска на тестовом сервере.

Для этого пользователю потребуется внести следующие изменения в компьютер под управлением Windows:

Конфигурация тестирования

1. В реестре Windows измените [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" на http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/test

2. Удалите следующие ключи реестра

• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (удаление всех кэшированных сертификатов)

Сброс в обычную конфигурацию

1. В реестре Windows измените [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" на http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en (заметьте, что это то же самое без 'теста' в конце)

2. Удалите следующие разделы реестра

• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
• [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (удаление всех кэшированных сертификатов)

Обратите внимание, что удаление этих разделов реестра также может вынудить обновление CTL в любое время.