为什么Windows 10仍然保留过期的证书？

Question

查看 Windows 10 证书存储，我注意到一些已过期的证书：

Win 证书存储

我想知道：

• 为什么 W10 仍然保留过期证书？我以为“过期宽限期”过后会自动删除。
• 是否可以删除所有过期的证书并且不产生任何副作用？

提前致谢

Answer 1

它们对于验证过期签名证书的签名必不可少。如果签名带有时间戳（有签名发生时间的指示），则可以验证签名。时间戳提供信息以确定证书在签名时是否有效。这就是 Windows 附带一堆过期 CA 证书的原因。