本文列出了 Windows 操作系统所需的受信任根证书。 操作系统需要这些受信任的根证书才能正常运行。
适用于：受支持的 Windows Server 和 Windows 客户端版本原始 KB 数： 293781
总结
作为公钥基础结构（PKI）信任管理过程的一部分，某些管理员可能会决定从基于 Windows 的域、服务器或客户端中删除受信任的根证书。 但是，本文中“必需”和“受信任的根证书”部分中列出的 根证书 是操作系统正常运行所必需的。 删除以下证书可能会限制操作系统的功能，或可能导致计算机失败。 请勿删除它们。
必需的和受信任的根证书
以下证书是必需的且受信任：
- Windows 7
- Windows Vista
- Windows Server 2008 R2
- Windows Server 2008
| 颁发给 | 颁发者 | 序列号 | 到期日期 | 预期用途 | 友好名称 | Status |
|---|---|---|---|---|---|---|
| Microsoft 根颁发机构 | Microsoft 根颁发机构 | 00c1008b3c3c8811d13ef663ecdf40 | 12/31/2020 | All | Microsoft 根颁发机构 | R |
| Thawte 时间戳 CA | Thawte 时间戳 CA | 00 | 12/31/2020 | 时间戳 | Thawte 时间戳 CA | R |
| Microsoft 根证书颁发机构 | Microsoft 根证书颁发机构 | 79ad16a14aa0a5ad4c7358f407132e65 | 5/9/2021 | All | Microsoft 根证书颁发机构 | R |
以下证书在 Windows XP 和 Windows Server 2003 中是必需的且受信任：
| 颁发给 | 颁发者 | 序列号 | 到期日期 | 预期用途 | 友好名称 | Status |
|---|---|---|---|---|---|---|
| 版权（c） 1997 Microsoft公司。 | 版权（c） 1997 Microsoft公司。 | 01 | 12/30/1999 | 时间戳 | Microsoft时间戳根 | R |
| Microsoft Authenticode(tm) 根颁发机构 | Microsoft Authenticode(tm) 根颁发机构 | 01 | 12/31/1999 | 安全电子邮件、代码签名 | Microsoft验证码（tm） 根 | R |
| Microsoft 根颁发机构 | Microsoft 根颁发机构 | 00c1008b3c3c8811d13ef663ecdf40 | 12/31/2020 | All | Microsoft 根颁发机构 | R |
| 未接受责任， （c）97 VeriSign， Inc. | 未接受责任， （c）97 VeriSign， Inc. | 4a19d2388c82591ca55d735f155ddca3 | 1/7/2004 | 时间戳 | VeriSign 时间戳 CA | R |
| VeriSign 商业软件发布者 CA | VeriSign 商业软件发布者 CA | 03c78f37db9228df3cbb1aad82fa6710 | 1/7/2004 | 安全电子邮件、代码签名 | VeriSign 商业软件发布者 CA | R |
| Thawte 时间戳 CA | Thawte 时间戳 CA | 00 | 12/31/2020 | 时间戳 | Thawte 时间戳 CA | R |
| Microsoft 根证书颁发机构 | Microsoft 根证书颁发机构 | 79ad16a14aa0a5ad4c7358f407132e65 | 5/9/2021 | All | Microsoft 根证书颁发机构 | R |
以下证书在 windows 2000 Microsoft是必需的且受信任：
| 颁发给 | 颁发者 | 序列号 | 到期日期 | 预期用途 | 友好名称 | Status |
|---|---|---|---|---|---|---|
| 版权（c） 1997 Microsoft公司。 | 版权（c） 1997 Microsoft公司。 | 01 | 12/30/1999 | 时间戳 | Microsoft时间戳根 | R |
| Microsoft Authenticode(tm) 根颁发机构 | Microsoft Authenticode(tm) 根颁发机构 | 01 | 12/31/1999 | 安全电子邮件、代码签名 | Microsoft验证码（tm） 根 | R |
| Microsoft 根颁发机构 | Microsoft 根颁发机构 | 00c1008b3c3c8811d13ef663ecdf40 | 12/31/2020 | All | Microsoft 根颁发机构 | R |
| 未接受责任， （c）97 VeriSign， Inc. | 未接受责任， （c）97 VeriSign， Inc. | 4a19d2388c82591ca55d735f155ddca3 | 1/7/2004 | 时间戳 | VeriSign 时间戳 CA | R |
| VeriSign 商业软件发布者 CA | VeriSign 商业软件发布者 CA | 03c78f37db9228df3cbb1aad82fa6710 | 1/7/2004 | 安全电子邮件、代码签名 | VeriSign 商业软件发布者 CA | R |
| Thawte 时间戳 CA | Thawte 时间戳 CA | 00 | 12/31/2020 | 时间戳 | Thawte 时间戳 CA | R |
前面表中列出的某些证书已过期。 但是，这些证书是向后兼容性所必需的。 即使存在过期的受信任根证书，过期日期之前使用该证书签名的任何内容都需要验证受信任的根证书。 只要未吊销过期的证书，它们就可以用于验证过期前已签名的任何内容。