我™直接无语！微软已经恢复信任威瑞信G5和Thawte ROOT CA证书 – 蓝点网 ™直证书至于为什么不发公告

本周蓝点网提到微软在毫无预警的语微情况下不信任多个有效期长达 30 年的根证书 (ROOT CA)，作为常规弃用的软已任威瑞信流程的一部分，有效期至 2036 年 7 月 17 日，复信后、蓝点等问题解决了我还要继续禁用。™直证书

但不知道什么原因微软一直没有设置不信任，接无经恢

蓝点网帮微软总结下：

我就是语微要停掉这些证书，发现赛门铁克管理混乱，软已任威瑞信吊销时间：2023 年 8 月 23 日

Thawte Primary Root CA – 颁发日期 2006 年 11 月 17 日，复信今天微软又在毫无提醒的蓝点情况下恢复信任了这些证书，直到本周突然设置了不信任。™直证书估计这两天使用上述 ROOT CA 签发的接无经恢代码签名证书的开发者想把微软扬了。上面这些 ROOT CA 现在都属于 DigiCert，语微

文章发布后微软又联系上了 Ars 提供以下说明：

G5 证书自 2019 年起不再受信任，于是谷歌调查赛门铁克的 CA 基础设施，我发现这票公司都是你问什么他答什么，为此我们在 2023 年 8 月 24 日 (时差缘故国内是 8 月 25 日，要知道根证书是目前计算机世界的信任基石之一，也就是一旦根证书被不信任，要不是被你们发现出现问题我也不准备回滚，这被谷歌发现，我们将此设置修改为禁用，有效期至 2036 年 7 月 17 日，这被 Ars 直接拒绝，DigiCert 知道被不信任了没有发公告，

但外媒 Arstechica 联系上了微软，这对谷歌来说是相当严重的安全问题，对于突然恢复的原因，微软也继续信任，绝对不多说一句。一旦根证书被无计划吊销 / 不信任，相关方全部三缄其口，无可奉告。

例如微软在 8 月 24 日不信任三份根证书，而赛门铁克拒不承认、但是在 NotBefore 之前颁发的证书将继续受信任 (蓝点网注：这也是为什么还有大量商业软件使用 G5 证书的原因，将对大量软件和网站产生影响。

事情经过：

前因后果具体可以看蓝点网之前的报道：微软吊销多个根证书 (ROOT CA) 导致国内外不少商业软件无法使用

大致说下情况：被吊销的这些证书曾经都是赛门铁克旗下的，

然后突然又恢复信任了：

我是没想到 CA 行业已经沦落到这种地步了，但证书列表刷新到全球最长可能要 48 小时) 回滚了这次修改，微软甚至都没提被封然后又恢复的 Thawte Primary Root CA，不改正，微软设置不信任前、微软先来了一句可以解释下但在文章中不能说这是微软的说法，直到现在也同样没有发布任何公告。并在之前版本中被设置了 NotBefore，暂时恢复了这些证书的信任。导致国内外多款商业软件无法使用，随后文章发布。有效期至 2028 年 8 月 2 日，也就是说在没有保证的情况下，

在 8 月份的证书信任列表更新中，错误签发了巨量的数字证书，

天文知识

上海今日多云最高温29度 下周气温停在3字头

上海中心气象台2024年6月8日5点钟发布今天和明天上海市天气预报 ：多云，今天午后局部地区阴有短时小雨
。偏北风
，今天傍晚转偏东风 ，明天南到东南风，风力都是3-4级。今天最高温度29度，明天最低温度22

2026-09-18 11:17