CertUtil Windows Update 为我提供了 430 多个证书?

CertUtil Windows Update 为我提供了 430 多个证书?

有几种众所周知的方法可以从 Microsoft 下载证书列表,包括 certutil -generateSSTfromWU c:\my_cert\

这样做(或仅下载 authrootstl.cab)会给我带来超过 400 个根证书的集合。

现在,我知道我所连接的服务器都没有加载那么多证书:我刚刚查看了一个 Win10 工作站,它有大约 90 个受信任的根证书和大约 70 个第三方根证书。

为什么会这样?Windows 有多少个受信任的根证书?为什么列表这么长?

相关内容