Der Artikel stellt einen Downloadlink zu einer Liste von Drittanbieter-Zertifizierungsstellen bereit, denen Microsoft vertraut und deren Stammzertifikate über das Windows-Programm für Stammzertifikate (Windows Root Certificate Program) verteilt werden. Als Benutzer von Windows können Sie die aufgeführten Zertifizierungsstellen für den sicheren elektronischen Handel nutzen. Der Artikel enthält auch einen Link zu einem Update für Stammzertifikate.
Mitglieder des Windows-Programms für Stammzertifikate
Klicken Sie auf den folgenden Link, um die aktuelle Liste der Mitglieder des Windows-Programms für Stammzertifikate herunterzuladen:
Update für Stammzertifikate
Dieses Update aktualisiert die Stammzertifikate auf Ihrem Computer mit der Liste der von Microsoft im Rahmen des "Microsoft Root Certificate Program" akzeptierten Stammzertifikate.
Update für Stammzertifikate [November 2009] (KB931125)
Die folgende Datei steht im Microsoft Download Center zum Download zur Verfügung:
Bild minimierenBild vergrößern
Paket "rootsupd.exe" jetzt herunterladen
(http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=19c4ae49-1127-4537-9e91-35f81d20bce6)
Weitere Informationen zum Herunterladen von Microsoft Support-Dateien finden Sie im folgenden Artikel der Microsoft Knowledge Base:
119591
(http://support.microsoft.com/kb/119591/
)
So erhalten Sie Microsoft Support-Dateien im Internet
Microsoft hat diese Datei auf Viren überprüft. Microsoft hat dazu die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war. Die Datei befindet sich auf Servern mit verstärkter Sicherheit, wodurch nicht autorisierte Änderungen an der Datei weitestgehend verhindert werden.
Zertifizierungsstellen verifizieren die Identität und Berechtigung eines Antragstellers. Bei diesem Vorgang wird dem Antragsteller ein digitales Zertifikat ausgestellt. Mit digitalen Zertifikaten kann die Identität einer Person oder Ressource an einem Remotestandort nachgewiesen werden.
Microsoft verwendet "WebTrust for Certificate Authorities", ETSI TS 101 456, ETSI TS 102 042, ISO 21188 oder ein gleichwertiges Audittool eines Drittanbieters, um zu überprüfen, ob Microsoft-Kunden Zugang zu vertrauenswürdigen Zertifizierungsstellen haben. Zusätzlich verwendet Microsoft andere technische Anforderungen als Grundlage für die Liste vertrauenswürdiger Zertifizierungsstellen.
Eine Liste sämtlicher aktuellen allgemeinen und technischen Anforderungen des Windows-Programms für Stammzertifikate finden Sie auf der folgenden Microsoft TechNet-Website:
Weitere Informationen zu den Voraussetzungen für das Microsoft-Programm für Stammzertifikate finden Sie auf folgender Microsoft TechNet-Website:
Weitere Informationen zur Unterstützung von EV-Zertifikaten in Internet Explorer 7 finden Sie auf folgender Website:
So aktualisiert Windows Stammzertifikate
Windows XP, Windows Server 2003 und Windows Vista prüfen die Liste der vertrauenswürdigen Zertifizierungsstellen auf der Windows Update-Website automatisch. Anschließend installiert Windows Stammzertifikate, nachdem die Zertifikate von einer Anwendung des Benutzers verifiziert wurden.
Weitere Informationen dazu, wie Windows Stammzertifikate in Windows Vista aktualisiert, finden Sie auf folgender Website:
Weitere Informationen dazu, wie Windows Stammzertifikate in Windows Server 2003 aktualisiert, finden Sie auf folgender Website:
Weitere Informationen dazu, wie Windows Stammzertifikate in Windows XP aktualisiert, finden Sie auf der folgenden Website:
Weitere Informationen dazu, wie Windows Stammzertifikate in Windows Server 2003 aktualisiert, finden Sie auf folgender Website:
Hinweise- In Windows Server 2003 kann die Größe der Ausstellerliste maximal 0x3000 betragen. Wenn Sie Stammzertifikate aktualisieren, wird die Liste der vertrauenswürdigen Zertifizierungsstellen erheblich größer und möglicherweise zu lang. Die Liste wird in diesem Fall abgeschnitten und kann Berechtigungsprobleme verursachen. Dieses Problem kann außerdem die Schannel-Ereignis-ID 36885 verursachen.
- Das Updatepaket für Stammzertifikate ist nur für Windows XP-Client-SKUs verfügbar. Es ist nicht für Server-SKUs verfügbar. Wenn Sie das Updatepaket für Stammzertifikate auf Server-SKUs installieren, wird möglicherweise die Anzahl der zulässigen Stammzertifikate überschritten, die Schannel beim Export der Liste der Stammzertifikate an Clients in einem TLS- oder SSL-Handshake verarbeiten kann, weil die Anzahl der im Updatepaket verteilten Stammzertifikate dieses Limit überschreitet.
Weitere Informationen zu diesem Problem finden Sie im folgenden Artikel der Microsoft Knowledge Base:
933430
(http://support.microsoft.com/kb/933430/
)
Clients können keine Verbindungen herstellen, wenn Sie Clientzertifikate auf einer Website benötigen oder wenn Sie IAS in Windows Server 2003 verwenden
Artikel-ID: 931125 - Geändert am: Freitag, 23. September 2011 - Version: 18.0
Die Informationen in diesem Artikel beziehen sich auf:
- Windows Vista Enterprise 64-bit edition
- Windows Vista Home Basic 64-bit edition
- Windows Vista Home Premium 64-bit edition
- Windows Vista Ultimate 64-bit edition
- Windows Vista Business
- Windows Vista Business 64-bit edition
- Windows Vista Enterprise
- Windows Vista Home Basic
- Windows Vista Home Premium
- Windows Vista Starter
- Windows Vista Ultimate
- Microsoft Windows XP Home Edition
- Microsoft Windows XP Media Center Edition 2005 Update Rollup 2
- Microsoft Windows XP Professional
- Microsoft Windows XP Tablet PC Edition
- Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
- Microsoft Windows Server 2003, Enterprise x64 Edition
- Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
- Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
- Microsoft Windows Server 2003, Datacenter x64 Edition
- Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
- Microsoft Windows Server 2003, Standard Edition (32-bit x86)
- Microsoft Windows Server 2003, Standard x64 Edition
- Microsoft Windows Server 2003, Web Edition
- Windows 7 Enterprise
- Windows 7 Home Basic
- Windows 7 Home Premium
- Windows 7 Professional
- Windows 7 Starter
- Windows 7 Ultimate
- Windows HPC Server 2008 R2
- Windows Server 2008 R2 Datacenter
- Windows Server 2008 R2 Enterprise
- Windows Server 2008 R2 Standard
- Windows Web Server 2008 R2
| kbhowto kbexpertiseinter kbinfo KB931125 |
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.