Почему в windows 10 все еще хранятся сертификаты с истекшим сроком действия

Глядя на хранилище сертификатов Windows 10, я заметил несколько просроченных сертификатов:

Магазин сертификатов Win

Я думаю:

  • Почему W10 до сих пор хранит сертификаты с истекшим сроком? Я думал, что они были автоматически удалены после "истечения льготного времени".
  • Можно ли удалить все просроченные сертификаты без каких-либо побочных эффектов?

заранее спасибо

1 ответ

Они необходимы для проверки подписей, выполненных сертификатами подписи с истекшим сроком действия. Если подпись имеет временную отметку (имеется указание на то, когда подпись произошла), можно проверить подпись. Отметка времени предоставляет информацию, чтобы определить, был ли сертификат действительным на момент подписания. Вот почему Windows поставляет несколько сертификатов CA с истекшим сроком действия.

Другие вопросы по тегам