必要的受信任跟證書

本文列出 Windows 作業系統所需的受信任跟證書。 需要這些受信任的跟證書,操作系統才能正確執行。

適用於: 支援的 Windows Server 和 Windows 用戶端版本
原始 KB 編號: 293781

摘要

在公鑰基礎結構 (PKI) 信任管理程式中,某些系統管理員可能會決定從以 Windows 為基礎的網域、伺服器或用戶端移除受信任的跟證書。 不過,本文的 必要和受信任跟證書 一節中所列的跟證書,需要操作系統才能正確運作。 拿掉下列憑證可能會限制作業系統的功能,或可能導致計算機失敗。 請勿移除它們。

必要和受信任的跟證書

下列憑證是必要憑證,且受信任於:

  • Windows 7
  • Windows Vista
  • Windows Server 2008 R2
  • Windows Server 2008
發行給 發行者 序號 有效期 預定用途 易記名稱 狀態
Microsoft 根授權單位 Microsoft 根授權單位 00c1008b3c3c8811d13ef663ecdf40 12/31/2020 全部 Microsoft 根授權單位 R
解除凍結時間戳 CA 解除凍結時間戳 CA 00 12/31/2020 時間戳 解除凍結時間戳 CA R
Microsoft 跟證書授權單位 Microsoft 跟證書授權單位 79ad16a14aa0a5ad4c7358f407132e65 5/9/2021 全部 Microsoft 跟證書授權單位 R

下列憑證在 Windows XP 和 Windows Server 2003 中是必要且受信任的:

發行給 發行者 序號 有效期 預定用途 易記名稱 狀態
Copyright (c) 1997 Microsoft Corp. Copyright (c) 1997 Microsoft Corp. 01 12/30/1999 時間戳 Microsoft Timestamp Root R
Microsoft Authenticode (tm) Root Authority Microsoft Authenticode (tm) Root Authority 01 12/31/1999 安全的電子郵件、程式代碼簽署 Microsoft Authenticode (tm) Root R
Microsoft 根授權單位 Microsoft 根授權單位 00c1008b3c3c8811d13ef663ecdf40 12/31/2020 全部 Microsoft 根授權單位 R
不接受任何責任, (c) 97 VeriSign, Inc. 不接受任何責任, (c) 97 VeriSign, Inc. 4a19d2388c82591ca55d735f155ddca3 1/7/2004 時間戳 VeriSign 時間戳 CA R
VeriSign 商業軟體發行者 CA VeriSign 商業軟體發行者 CA 03c78f37db9228df3cbb1aad82fa6710 1/7/2004 安全的電子郵件、程式代碼簽署 VeriSign 商業軟體發行者 CA R
解除凍結時間戳 CA 解除凍結時間戳 CA 00 12/31/2020 時間戳 解除凍結時間戳 CA R
Microsoft 跟證書授權單位 Microsoft 跟證書授權單位 79ad16a14aa0a5ad4c7358f407132e65 5/9/2021 全部 Microsoft 跟證書授權單位 R

Microsoft Windows 2000 中需要並信任下列憑證:

發行給 發行者 序號 有效期 預定用途 易記名稱 狀態
Copyright (c) 1997 Microsoft Corp. Copyright (c) 1997 Microsoft Corp. 01 12/30/1999 時間戳 Microsoft Timestamp Root R
Microsoft Authenticode (tm) Root Authority Microsoft Authenticode (tm) Root Authority 01 12/31/1999 安全的電子郵件、程式代碼簽署 Microsoft Authenticode (tm) Root R
Microsoft 根授權單位 Microsoft 根授權單位 00c1008b3c3c8811d13ef663ecdf40 12/31/2020 全部 Microsoft 根授權單位 R
不接受任何責任, (c) 97 VeriSign, Inc. 不接受任何責任, (c) 97 VeriSign, Inc. 4a19d2388c82591ca55d735f155ddca3 1/7/2004 時間戳 VeriSign 時間戳 CA R
VeriSign 商業軟體發行者 CA VeriSign 商業軟體發行者 CA 03c78f37db9228df3cbb1aad82fa6710 1/7/2004 安全的電子郵件、程式代碼簽署 VeriSign 商業軟體發行者 CA R
解除凍結時間戳 CA 解除凍結時間戳 CA 00 12/31/2020 時間戳 解除凍結時間戳 CA R

先前數據表中列出的某些憑證已過期。 不過,這些憑證是回溯相容性的必要憑證。 即使有過期的受信任跟證書,在到期日 之前 使用該憑證簽署的任何專案,都需要驗證受信任的跟證書。 只要未撤銷過期的憑證,就可以用來驗證在到期前簽署的任何憑證。