テスト命令-Microsoft 信頼されたルート証明書プログラムTesting Instruction - Microsoft Trusted Root Certificate Program

新しい証明書信頼リスト (CTL) を運用環境にリリースする前に、CTL の追加または変更を要求した証明機関が、必要な変更があることを検証するように要求しています。Before releasing a new Certificate Trust List (CTL) to production, Microsoft requests that Certificate Authorities who have requested additions or changes to the CTL validate that the changes they expect are present. オペレーティングシステムのすべてのユーザーがテストを行うこともできます。Testing is also available to any users of the operating system. 通常、変更はテストサーバーのリリースの1週間前に投稿されます。Changes are generally posted one week before the release on the test server.

これを実現するには、Windows を実行している PC に対して次の変更を行う必要があります。To achieve this, the user will need to make the following modifications to a PC running Windows:

構成のテストTesting Configuration

  1. Windows レジストリ内で、[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" をに変更します。 http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/testWithin the Windows registry, change [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" to http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/test

  2. 次のレジストリキーを削除します。Delete the following registry keys

  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (deleting all cached certificates)

通常の構成にリセットReset to Normal Configuration

  1. Windows レジストリ内で、[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" をに変更します http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en (テストが終了していないことに注意してください)。Within the Windows registry, change [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl" to http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en (note it is the same without the test at the end)

  2. 次のレジストリキーを削除します。Delete the following registry keys

  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (deleting all cached certificates)

これらのレジストリキーを削除すると、いつでも CTL を強制的に更新できることに注意してください。Please note, deleting these registry keys can also force an update of the CTL at any time.