生活视界网

微软已经恢复信任威瑞信G5和Thawte ROOT CA证书" width="1024" height="650" />

事情经过 ：

前因后果具体可以看蓝点网之前的™直证书报道：微软吊销多个根证书 (ROOT CA) 导致国内外不少商业软件无法使用

大致说下情况：被吊销的这些证书曾经都是赛门铁克旗下的
，暂时恢复了这些证书的接无经恢信任。DigiCert 知道被不信任了没有发公告，语微我发现这票公司都是软已任威瑞信你问什么他答什么，直到现在也同样没有发布任何公告。复信微软也继续信任 ，蓝点要知道根证书是™直证书目前计算机世界的信任基石之一，微软先来了一句可以解释下但在文章中不能说这是接无经恢微软的说法，其签发的语微所有中级证书和子证书全部被不信任。包括 Thawte Primary Root CA 和 VeriSign Class 3 Public Primary Certification Authority -G5 ，软已任威瑞信有效期至 2036 年 7 月 17 日
 ，复信有效期至 2036 年 7 月 17 日，蓝点微软同样没有发布任何说明 。™直证书相关方全部三缄其口，接无经恢最终谷歌宣布通过 Chrome 直接不信任赛门铁克证书。语微

然后突然又恢复信任了 ：

我是没想到 CA 行业已经沦落到这种地步了，因为在 2019 年前签发的证书 8 月 24 日之前都是能用的)。为此我们在 2023 年 8 月 24 日 (时差缘故国内是 8 月 25 日，这意味着在设置的 NotBefore 之后签发的证书不再受信任
。发现赛门铁克管理混乱，导致国内外多款商业软件无法使用 ，

例如微软在 8 月 24 日不信任三份根证书，

被吊销的根证书包括：

Class 3 Public Primary Certification Authority – 颁发日期 1996 年 1 月 29 日 ，为什么无法使用呢？因为这些软件使用被不信任的这些 ROOT CA 签发的中级证书和子证书 ，也就是一旦根证书被不信任 ，微软设置不信任前、

文章发布后微软又联系上了 Ars 提供以下说明 ：

G5 证书自 2019 年起不再受信任，直到本周突然设置了不信任  。一旦根证书被无计划吊销 / 不信任 ，这导致某些具有特定配置的客户遇到问题，对于突然恢复的原因，有效期至 2028 年 8 月 2 日 ，随后文章发布 。等问题解决了我还要继续禁用 。也就是说在没有保证的情况下，这被谷歌发现，后、并在之前版本中被设置了 NotBefore，要不是被你们发现出现问题我也不准备回滚，将对大量软件和网站产生影响。

后来赛门铁克把证书业务卖给了 DigiCert，也是原计划在 2019~2021 年要被彻底不信任的证书。至于为什么不发公告
。

最让人难以理解的是对于这三份根证书被设置不信任，

蓝点网补充 ：和 DigiCert 一样，

在 8 月份的证书信任列表更新中，

但外媒 Arstechica 联系上了微软
，多年前赛门铁克被发现错误为 www.google.com 签发证书，微软今天突然又恢复了三份证书中的两份，这被 Ars 直接拒绝
，微软甚至都没提被封然后又恢复的 Thawte Primary Root CA，

但不知道什么原因微软一直没有设置不信任，