Certificados raíz de confianza necesarios

  • Artículo

En este artículo se enumeran los certificados raíz de confianza que requieren los sistemas operativos Windows. Estos certificados raíz de confianza son necesarios para que el sistema operativo se ejecute correctamente.

Se aplica a: Versiones admitidas de Windows Server y el cliente de Windows
Número de KB original: 293781

Resumen

Como parte de un procedimiento de administración de confianza de la infraestructura de clave pública (PKI), algunos administradores pueden decidir quitar certificados raíz de confianza de un dominio, servidor o cliente basado en Windows. Sin embargo, los certificados raíz que aparecen en la sección Certificados raíz necesarios y de confianza de este artículo son necesarios para que el sistema operativo funcione correctamente. La eliminación de los siguientes certificados puede limitar la funcionalidad del sistema operativo o puede provocar un error en el equipo. No los quites.

Certificados raíz necesarios y de confianza

Los siguientes certificados son necesarios y de confianza en:

  • Windows 7
  • Windows Vista
  • Windows Server 2008 R2
  • Windows Server 2008
Emitido para Emitido por Número de serie Fecha de expiración Objetivos planteados Nombre descriptivo Estado
Entidad de certificación raíz de Microsoft Entidad de certificación raíz de Microsoft 00c1008b3c3c8811d13ef663ecdf40 12/31/2020 todas Entidad de certificación raíz de Microsoft R
Thawte Timestamping CA Thawte Timestamping CA 00 12/31/2020 Marca de tiempo Thawte Timestamping CA R
Entidad de certificación raíz de Microsoft Entidad de certificación raíz de Microsoft 79ad16a14aa0a5ad4c7358f407132e65 5/9/2021 todas Entidad de certificación raíz de Microsoft R

Los certificados siguientes son necesarios y de confianza en Windows XP y en Windows Server 2003:

Emitido para Emitido por Número de serie Fecha de expiración Objetivos planteados Nombre descriptivo Estado
Copyright (c) 1997 Microsoft Corp. Copyright (c) 1997 Microsoft Corp. 01 12/30/1999 Marca de tiempo Microsoft Timestamp Root R
Microsoft Authenticode(tm) Root Authority Microsoft Authenticode(tm) Root Authority 01 12/31/1999 Correo electrónico seguro, firma de código Microsoft Authenticode(tm) Root R
Entidad de certificación raíz de Microsoft Entidad de certificación raíz de Microsoft 00c1008b3c3c8811d13ef663ecdf40 12/31/2020 todas Entidad de certificación raíz de Microsoft R
NO SE ACEPTA NINGUNA RESPONSABILIDAD, (c)97 VeriSign, Inc. NO SE ACEPTA NINGUNA RESPONSABILIDAD, (c)97 VeriSign, Inc. 4a19d2388c82591ca55d735f155dddca3 1/7/2004 Marca de tiempo Entidad de certificación de marca de tiempo de VeriSign R
VeriSign Commercial Software Publishers CA VeriSign Commercial Software Publishers CA 03c78f37db9228df3cbb1aad82fa6710 1/7/2004 Correo electrónico seguro, firma de código VeriSign Commercial Software Publishers CA R
Thawte Timestamping CA Thawte Timestamping CA 00 12/31/2020 Marca de tiempo Thawte Timestamping CA R
Entidad de certificación raíz de Microsoft Entidad de certificación raíz de Microsoft 79ad16a14aa0a5ad4c7358f407132e65 5/9/2021 todas Entidad de certificación raíz de Microsoft R

Los certificados siguientes son necesarios y de confianza en Microsoft Windows 2000:

Emitido para Emitido por Número de serie Fecha de expiración Objetivos planteados Nombre descriptivo Estado
Copyright (c) 1997 Microsoft Corp. Copyright (c) 1997 Microsoft Corp. 01 12/30/1999 Marca de tiempo Microsoft Timestamp Root R
Microsoft Authenticode(tm) Root Authority Microsoft Authenticode(tm) Root Authority 01 12/31/1999 Correo electrónico seguro, firma de código Microsoft Authenticode(tm) Root R
Entidad de certificación raíz de Microsoft Entidad de certificación raíz de Microsoft 00c1008b3c3c8811d13ef663ecdf40 12/31/2020 todas Entidad de certificación raíz de Microsoft R
NO SE ACEPTA NINGUNA RESPONSABILIDAD, (c)97 VeriSign, Inc. NO SE ACEPTA NINGUNA RESPONSABILIDAD, (c)97 VeriSign, Inc. 4a19d2388c82591ca55d735f155dddca3 1/7/2004 Marca de tiempo Entidad de certificación de marca de tiempo de VeriSign R
VeriSign Commercial Software Publishers CA VeriSign Commercial Software Publishers CA 03c78f37db9228df3cbb1aad82fa6710 1/7/2004 Correo electrónico seguro, firma de código VeriSign Commercial Software Publishers CA R
Thawte Timestamping CA Thawte Timestamping CA 00 12/31/2020 Marca de tiempo Thawte Timestamping CA R

Algunos certificados que aparecen en las tablas anteriores han expirado. Sin embargo, estos certificados son necesarios para la compatibilidad con versiones anteriores. Incluso si hay un certificado raíz de confianza expirado, cualquier cosa que se haya firmado con ese certificado antes de la fecha de expiración requiere que se valide el certificado raíz de confianza. Siempre que no se revoquen los certificados expirados, se pueden usar para validar cualquier cosa que se haya firmado antes de su expiración.