테스트 지침 - Microsoft 신뢰할 수 있는 루트 인증서 프로그램

프로덕션에 새 CTL(인증서 신뢰 목록)을 출시하기 전에 Microsoft는 CTL에 대한 추가 또는 변경을 요청한 인증서 기관이 예상한 변경 내용이 있는지 확인을 요청합니다. 테스트는 운영 체제의 모든 사용자가 사용할 수 있습니다. 변경 내용은 일반적으로 테스트 서버에 릴리스되기 1주일 전에 게시됩니다.

이를 위해 사용자는 다음을 실행 중인 PC를 수정해야 Windows.

구성 테스트

  1. Windows 레지스트리 내에서 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl"을 로 변경합니다.http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/test

  2. 다음 레지스트리 키 삭제

  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (캐시된 모든 인증서 삭제)

일반 구성으로 다시 설정

  1. Windows 레지스트리 내에서 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\systemCertificates\AuthRoot\AutoUpdate] "RootDirUrl"http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en을 (마지막에 테스트 없이 동일)로 변경합니다.

  2. 다음 레지스트리 키 삭제

  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\EncodedCtl]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\LastSyncTime]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates] (캐시된 모든 인증서 삭제)

이러한 레지스트리 키를 삭제하면 CTL을 강제로 업데이트할 수도 있습니다.