Certificati radice attendibili necessari

  • Articolo

Questo articolo elenca i certificati radice attendibili richiesti dai sistemi operativi Windows. Questi certificati radice attendibili sono necessari per l'esecuzione corretta del sistema operativo.

Si applica a: Versioni supportate di Windows Server e Windows Client
Numero KB originale: 293781

Riepilogo

Come parte di una procedura di gestione dell'attendibilità dell'infrastruttura a chiave pubblica (PKI), alcuni amministratori possono decidere di rimuovere i certificati radice attendibili da un dominio, un server o un client basato su Windows. Tuttavia, i certificati radice elencati nella sezione Certificati radice necessari e attendibili in questo articolo sono necessari per il corretto funzionamento del sistema operativo. La rimozione dei certificati seguenti può limitare le funzionalità del sistema operativo o causare errori del computer. Non rimuoverli.

Certificati radice necessari e attendibili

I certificati seguenti sono necessari e attendibili in:

  • Windows 7
  • Windows Vista
  • Windows Server 2008 R2
  • Windows Server 2008
Rilasciato a Rilasciato da Numero di serie Data di scadenza Scopi designati Nome descrittivo Stato
Autorità radice Microsoft Autorità radice Microsoft 00c1008b3c3c8811d13ef663ecdf40 12/31/2020 Tutti Autorità radice Microsoft R
Thawte Timestamping CA Thawte Timestamping CA 00 12/31/2020 Timestamp Thawte Timestamping CA R
Autorità di certificazione radice Microsoft Autorità di certificazione radice Microsoft 79ad16a14aa0a5ad4c7358f407132e65 5/9/2021 Tutti Autorità di certificazione radice Microsoft R

I certificati seguenti sono necessari e attendibili in Windows XP e in Windows Server 2003:

Rilasciato a Rilasciato da Numero di serie Data di scadenza Scopi designati Nome descrittivo Stato
Copyright (c) 1997 Microsoft Corp. Copyright (c) 1997 Microsoft Corp. 01 12/30/1999 Timestamp Radice timestamp Microsoft R
Autorità radice Microsoft Authenticode(tm) Autorità radice Microsoft Authenticode(tm) 01 12/31/1999 Posta elettronica sicura, firma del codice Radice di Microsoft Authenticode(tm) R
Autorità radice Microsoft Autorità radice Microsoft 00c1008b3c3c8811d13ef663ecdf40 12/31/2020 Tutti Autorità radice Microsoft R
NESSUNA RESPONSABILITÀ ACCETTATA, (c)97 VeriSign, Inc. NESSUNA RESPONSABILITÀ ACCETTATA, (c)97 VeriSign, Inc. 4a19d2388c82591ca55d735f155ddca3 1/7/2004 Timestamp VeriSign Time Stamping CA R
VeriSign Commercial Software Publishers CA VeriSign Commercial Software Publishers CA 03c78f37db9228df3cbb1aad82fa6710 1/7/2004 Posta elettronica sicura, firma del codice VeriSign Commercial Software Publishers CA R
Thawte Timestamping CA Thawte Timestamping CA 00 12/31/2020 Timestamp Thawte Timestamping CA R
Autorità di certificazione radice Microsoft Autorità di certificazione radice Microsoft 79ad16a14aa0a5ad4c7358f407132e65 5/9/2021 Tutti Autorità di certificazione radice Microsoft R

I certificati seguenti sono necessari e attendibili in Microsoft Windows 2000:

Rilasciato a Rilasciato da Numero di serie Data di scadenza Scopi designati Nome descrittivo Stato
Copyright (c) 1997 Microsoft Corp. Copyright (c) 1997 Microsoft Corp. 01 12/30/1999 Timestamp Radice timestamp Microsoft R
Autorità radice Microsoft Authenticode(tm) Autorità radice Microsoft Authenticode(tm) 01 12/31/1999 Posta elettronica sicura, firma del codice Radice di Microsoft Authenticode(tm) R
Autorità radice Microsoft Autorità radice Microsoft 00c1008b3c3c8811d13ef663ecdf40 12/31/2020 Tutti Autorità radice Microsoft R
NESSUNA RESPONSABILITÀ ACCETTATA, (c)97 VeriSign, Inc. NESSUNA RESPONSABILITÀ ACCETTATA, (c)97 VeriSign, Inc. 4a19d2388c82591ca55d735f155ddca3 1/7/2004 Timestamp VeriSign Time Stamping CA R
VeriSign Commercial Software Publishers CA VeriSign Commercial Software Publishers CA 03c78f37db9228df3cbb1aad82fa6710 1/7/2004 Posta elettronica sicura, firma del codice VeriSign Commercial Software Publishers CA R
Thawte Timestamping CA Thawte Timestamping CA 00 12/31/2020 Timestamp Thawte Timestamping CA R

Alcuni certificati elencati nelle tabelle precedenti sono scaduti. Tuttavia, questi certificati sono necessari per la compatibilità con le versioni precedenti. Anche se è presente un certificato radice attendibile scaduto, qualsiasi elemento firmato usando tale certificato prima della data di scadenza richiede la convalida del certificato radice attendibile. Finché i certificati scaduti non vengono revocati, possono essere usati per convalidare tutto ciò che è stato firmato prima della scadenza.