Vereiste vertrouwde basiscertificaten

  • Artikel

In dit artikel worden de vertrouwde basiscertificaten vermeld die vereist zijn voor Windows-besturingssystemen. Deze vertrouwde basiscertificaten zijn vereist voor een correcte uitvoering van het besturingssysteem.

Van toepassing op: Ondersteunde versies van Windows Server en Windows Client
Origineel KB-nummer: 293781

Samenvatting

Als onderdeel van een PKI-vertrouwensbeheerprocedure (Public Key Infrastructure) kunnen sommige beheerders besluiten om vertrouwde basiscertificaten te verwijderen uit een Windows-domein, -server of -client. De basiscertificaten die worden vermeld in de sectie Vereiste en vertrouwde basiscertificaten in dit artikel, zijn echter vereist om het besturingssysteem correct te laten werken. Het verwijderen van de volgende certificaten kan de functionaliteit van het besturingssysteem beperken of ertoe leiden dat de computer uitvalt. Verwijder ze niet.

Noodzakelijke en vertrouwde basiscertificaten

De volgende certificaten zijn nodig en worden vertrouwd in:

  • Windows 7
  • Windows Vista
  • Windows Server 2008 R2
  • Windows Server 2008
Uitgegeven aan Uitgegeven door Serienummer Vervaldatum Beoogde doeleinden Beschrijvende naam Status
Microsoft Root Authority Microsoft Root Authority 00c1008b3c3c8811d13ef663ecdf40 12/31/2020 Alles Microsoft Root Authority R
Timestamping CA ontdooien Timestamping CA ontdooien 00 12/31/2020 Tijdstempel Timestamping CA ontdooien R
Microsoft-basiscertificeringsinstantie Microsoft-basiscertificeringsinstantie 79ad16a14aa0a5ad4c7358f407132e65 5/9/2021 Alles Microsoft-basiscertificeringsinstantie R

De volgende certificaten zijn nodig en vertrouwd in Windows XP en in Windows Server 2003:

Uitgegeven aan Uitgegeven door Serienummer Vervaldatum Beoogde doeleinden Beschrijvende naam Status
Copyright (c) 1997 Microsoft Corp. Copyright (c) 1997 Microsoft Corp. 01 12/30/1999 Tijdstempel Microsoft Timestamp Root R
Microsoft Authenticode(tm) Root Authority Microsoft Authenticode(tm) Root Authority 01 12/31/1999 Beveiligde e-mail, ondertekening van code Microsoft Authenticode(tm) Root R
Microsoft Root Authority Microsoft Root Authority 00c1008b3c3c8811d13ef663ecdf40 12/31/2020 Alles Microsoft Root Authority R
GEEN AANSPRAKELIJKHEID GEACCEPTEERD, (c)97 VeriSign, Inc. GEEN AANSPRAKELIJKHEID GEACCEPTEERD, (c)97 VeriSign, Inc. 4a19d2388c82591ca55d735f155ddca3 1/7/2004 Tijdstempel VeriSign-ca voor tijdstempels R
VeriSign Commercial Software Publishers CA VeriSign Commercial Software Publishers CA 03c78f37db9228df3cbb1aad82fa6710 1/7/2004 Beveiligde e-mail, ondertekening van code VeriSign Commercial Software Publishers CA R
Timestamping CA ontdooien Timestamping CA ontdooien 00 12/31/2020 Tijdstempel Timestamping CA ontdooien R
Microsoft-basiscertificeringsinstantie Microsoft-basiscertificeringsinstantie 79ad16a14aa0a5ad4c7358f407132e65 5/9/2021 Alles Microsoft-basiscertificeringsinstantie R

De volgende certificaten zijn nodig en worden vertrouwd in Microsoft Windows 2000:

Uitgegeven aan Uitgegeven door Serienummer Vervaldatum Beoogde doeleinden Beschrijvende naam Status
Copyright (c) 1997 Microsoft Corp. Copyright (c) 1997 Microsoft Corp. 01 12/30/1999 Tijdstempel Microsoft Timestamp Root R
Microsoft Authenticode(tm) Root Authority Microsoft Authenticode(tm) Root Authority 01 12/31/1999 Beveiligde e-mail, ondertekening van code Microsoft Authenticode(tm) Root R
Microsoft Root Authority Microsoft Root Authority 00c1008b3c3c8811d13ef663ecdf40 12/31/2020 Alles Microsoft Root Authority R
GEEN AANSPRAKELIJKHEID GEACCEPTEERD, (c)97 VeriSign, Inc. GEEN AANSPRAKELIJKHEID GEACCEPTEERD, (c)97 VeriSign, Inc. 4a19d2388c82591ca55d735f155ddca3 1/7/2004 Tijdstempel VeriSign-ca voor tijdstempels R
VeriSign Commercial Software Publishers CA VeriSign Commercial Software Publishers CA 03c78f37db9228df3cbb1aad82fa6710 1/7/2004 Beveiligde e-mail, ondertekening van code VeriSign Commercial Software Publishers CA R
Timestamping CA ontdooien Timestamping CA ontdooien 00 12/31/2020 Tijdstempel Timestamping CA ontdooien R

Sommige certificaten die in de vorige tabellen worden vermeld, zijn verlopen. Deze certificaten zijn echter nodig voor achterwaartse compatibiliteit. Zelfs als er een verlopen vertrouwd basiscertificaat is, moet voor alles dat is ondertekend met dat certificaat vóór de vervaldatum, het vertrouwde basiscertificaat worden gevalideerd. Zolang verlopen certificaten niet worden ingetrokken, kunnen ze worden gebruikt om alles te valideren dat vóór de vervaldatum is ondertekend.