有很多用戶發(fā)現(xiàn)在Windows證書管理中，簽發(fā)時間為1997年1月10日的 Microsoft Root Authority 根證書將于本月底到期，轉(zhuǎn)眼間該證書已經(jīng)運行23年。通常數(shù)字證書過期會導致功能無法使用的問題，但是Windows里的根證書則不會有任何影響，如果將其刪除才會導致系統(tǒng)故障！現(xiàn)在微軟提醒用戶不要刪除根證書。

微軟提醒永遠不要刪除受信任的根證書

在很久之前微軟發(fā)布過相關文檔表示，根證書是系統(tǒng)運行所必須的，即便是已經(jīng)過期也不要刪除，否則刪除后會影響系統(tǒng)功能或?qū)е掠嬎銠C故障。

雖然有些證書已經(jīng)過期，但這些證書是后續(xù)兼容所必需的，只要證書沒有被取消，就可以繼續(xù)驗證特定的內(nèi)容。這里的具體內(nèi)容是指證書到期前已經(jīng)簽署的內(nèi)容，例如，一些軟件證書已經(jīng)到期，但仍然可以使用。

過期的證明書理論上無法驗證過期后簽字的內(nèi)容，但由于很多部件沒有及時更新，所以依賴過期的數(shù)字證明書。

有3個即將過期的根證書：

目前在Windows Vista~Windows 10含Windows Server和 Windows LTS 里共有3個受信任的根證書即將過期。

其中將在2020年12月21日過期的是受信任的根證書是Microsoft Root Authority和Thawte Timestamping CA。

將在2021年5月9日過期的受信任的根證書是 Microsoft Root Certificate Authority，這些均為系統(tǒng)依賴的證書。

其中2個微軟品牌的數(shù)字證書用于任何目的，Thawte的數(shù)字證書主要用于時標，這些證書過期均不會有負面影響。

以上3個根證書是系統(tǒng)依賴的關鍵證書請用戶務必不要刪除 ，一旦刪除就會對系統(tǒng)造成影響可能導致無法運行等。

事實上用戶其實也無需手動操作，如果這些證書有問題的話品牌商會直接進行吊銷，吊銷前肯定會準備應對策略。