Как работает автоматическое обновление корневых сертификатов в Windows?

По умолчанию все операционные системы семейства Windows автоматически получают и обновляют корневые сертификаты с сайта Microsoft. winitpro.ru Это происходит в рамках программы Microsoft Trusted Root Certificate Program. winitpro.ru support.qbpro.ru

Процесс работает так: если проверяемый сертификат в своей цепочке сертификации относится к корневому CA, который участвует в этой программе, то Windows автоматически скачает с узла Microsoft Update и добавит такой корневой сертификат в доверенные на компьютере. winitpro.ru support.qbpro.ru

Windows запрашивает обновление списка корневых сертификатов (certificate trust lists — CTL) один раз в неделю. winitpro.ru Если в системе отсутствует прямой доступ к каталогу Windows Update, то обновление не произойдёт. winitpro.ru В таком случае у пользователя могут быть проблемы с открытием сайтов или установкой/запуском подписанных приложений или скриптов. winitpro.ru support.qbpro.ru

Включить или отключить обновление сертификатов в Windows можно через GPO или реестр. winitpro.ru Например, в локальном редакторе групповой политики (gpedit.msc) нужно перейти в раздел Computer Configuration -> Administrative Templates -> System -> Internet Communication Management -> Internet Communication и настроить параметр Turn off Automatic Root Certificates Update. winitpro.ru По умолчанию эта политика не настроена, и Windows всегда пытается автоматически обновлять корневые сертификаты. winitpro.ru