Windows DigitCert रूट प्रमाणपत्र को पुनर्स्थापित करता रहता है

Question

मैंने एक SSL सर्टिफिकेट जारी किया, जो हमें पता है कि DigiCert को विश्व स्तर पर मान्यता प्राप्त है और इसकी ट्रस्टेड रूट्स विंडोज इंस्टॉलेशन में डिफ़ॉल्ट रूप से होनी चाहिए।

हालाँकि मेरे एक ग्राहक की मशीन में कोई मध्यवर्ती रूट CA नहीं था जिसके कारण कई समस्याएं थीं। इसलिए मैंने DigiCert सर्टिफिकेट (उनकी वेबसाइट से लिया गया) इंस्टालेशन पैकेज में शामिल करने का फैसला किया, जिसे हम अपने ग्राहकों को भेज रहे हैं।

बेशक, मैं इसे अपने स्थानीय जीत सर्वर 2008 पर पहले परीक्षण करना चाहता था, लेकिन मैं मशीन से DigiCert जड़ों को नहीं हटा सकता! मैं उन्हें ट्रस्टेड रूट सीए और इंटरमीडिएट सीए दोनों से वर्तमान उपयोगकर्ता और स्थानीय कंप्यूटर के रूप में निकालता रहता हूं, लेकिन जैसे ही मैं खोलता हूं (इंस्टॉल नहीं, बस खुला!) जारी प्रमाण पत्र फ़ाइल (यह विवरण देखने के लिए), तुरंत हटाए गए सीए दिखाई देते हैं! स्टोर फिर से (वर्तमान उपयोगकर्ता के रूप में)।

Comments

वे जुड़ते रहते हैं क्योंकि इसके द्वारा नियंत्रित किया जाता है Windows Update। आप अपने क्लाइंट को अपनी स्थापना को अपडेट करने की आवश्यकता क्यों नहीं बताते हैं?

— रामहाउंड जूल

तो सिद्धांत रूप में विंडोज़ अपडेट को अक्षम करने से इसे बहाल होने से रोकना चाहिए? ग्राहक के रूप में, मुझे इसके बारे में बताएं। मैंने विनम्रता से यह समझाने की कोशिश की कि यह हमारी गलती नहीं है कि उनके पास कुछ अजीब सीए स्टोर हैं, लेकिन मेरे बॉस का कहना है कि हमें इसके लिए तैयार रहना चाहिए।

— माइक

कोशिश करो। लेकिन रूट सर्टिफिकेट विंडोज अपडेट द्वारा संभाला जाता है। जो कि भारत रूट CA द्वारा जारी किए गए (बहुत) हालिया अपडेट निरस्त प्रमाण पत्र है।

— रामहुंड