为什么 Windows 更新会终止自签名 SSL 证书？

Question

似乎每次 Windows 自动安装安全更新时，我们所有的安全站点都会返回“连接已重置...”消息。在我删除并重新应用新的自签名 SSL 证书后，站点就会恢复运行。我们所有使用 Verisign 或 Network Solutions 证书的站点都不会受到这些更新的影响。

2个问题：

1. 有人知道为什么会发生这种情况吗？
2. 是否有可能避免这个问题，而不需要购买可信证书？

Answer 1

IE 中有一个下载新证书颁发机构列表的设置。更新列表时可能会删除任何自定义颁发机构。