Я пытаюсь понять, как XP по сравнению с сервером обрабатывает обновление корневых сертификатов CA? Например, godaddy / thawte / entrust и т. Д.
Всегда ли это ручной процесс? Это зависит от вашей версии ОС? Есть ли способ получать автоматические обновления?
Заранее благодарим за любые рекомендации
Корневые сертификаты поступают через Центр обновления Windows, поэтому ваш компьютер настроен на получение обновлений, как вы их получите. Это может быть прямо из Центра обновления Windows, через WSUS или другую (настраиваемую) службу обновления.
Сертификаты ЦС на самом деле не так часто обновляются. Для Windows и Internet Explorer они обычно входят в состав обновления Windows.
Если у вас есть собственный центр сертификации или вы хотите доверять не благословенному центру сертификации (например, cacert.org) от Microsoft вы обычно делаете это, настраивая групповая политика для распространения сертификата CA.
Насколько мне известно, на самом деле нет хорошего способа распространять сертификаты CA таким образом, чтобы это было полезно для альтернативных браузеров, таких как Firefox. Для альтернативных браузеров вы обычно получаете обновления при обновлении браузера.