What benefits does deprecating a root certificate offer?

Некоторые преимущества, которые даёт возможность deprecated-корневого сертификата:

• Снижение рисков, связанных с устаревшими корневыми сертификатами. www.ssl.com www.globalsign.com Когда корневой сертификат становится устаревшим, это может привести к сбоям в работе сайта, программ и почтовых клиентов, а также к другим проблемам. www.webnic.cc www.globalsign.com
• Улучшение безопасности. www.globalsign.com Устарелый корневой сертификат может сделать сайт уязвимым для атак, таких как атаки «человек посередине» и фишинговые схемы. www.globalsign.com
• Повышение доверия пользователей. www.ssl.com Когда корневой сертификат вызывает недоверие, посетителям сайта могут появляться предупреждения о безопасности. www.ssl.com Это может привести к снижению доверия пользователей и потере доходов. www.ssl.com
• Возможность обновления инфраструктуры. www.ssl.com Организации, которые заранее планируют обновление корневых сертификатов, могут избежать критических сбоев в работе. www.ssl.com

В Windows есть несколько вариантов deprecated-корневых сертификатов, например удаление, отключение, запрет использования и другие. learn.microsoft.com