como os certificados raiz da CA são atualizados nos servidores windows 2003 e no windows xp?

Question

Estou tentando entender como o XP versus o Servidor lida com a atualização de certificados raiz da CA? Por exemplo o godaddy / thawte / trust etc.

É sempre um processo manual? Depende da sua versão do sistema operacional? Existe uma maneira de obter atualizações automáticas?

Agradecemos antecipadamente por qualquer orientação

    

Answer 1

Os certificados de CA não são realmente atualizados com frequência. Para o Windows e o Internet Explorer, eles geralmente aparecem como parte da atualização do Windows.

Se você estiver executando sua própria Autoridade de Certificação ou se quiser confiar em uma autoridade de certificação não abençoada (por exemplo, cacert.org ), Microsoft você normalmente faria isso configurando uma política de grupo para distribuir o certificado de CA.

Até onde eu sei, não há realmente uma boa maneira de distribuir certificados de CA de uma maneira que seja útil para navegadores alternativos como o Firefox. Para navegadores alternativos, você normalmente recebe atualizações quando atualiza o navegador.

    

Answer 2

Os certificados de raiz entram pelo Windows Update, por isso, no entanto, sua máquina está configurada para receber atualizações, é como você as obterá. Isso pode ser diretamente do Windows Update, via WSUS ou outro serviço de atualização (personalizado).