Microsoft Root Authority根证书本月到期请勿删除！

签发时间为1997年1月10日的 Microsoft Root Authority 根证书将于本月底到期，转眼间该证书已经运行23年。通常情况下数字签名证书到期后可能会遇到无法使用的情况，但在 Windows 系统里这类根证书过期不会有影响。事实上如果用户手动将这些过期的根证书删除才会产生影响，这可能会导致系统出现各种异常情况因为缺乏证书。

原因在于微软需要靠这些过期的证书进行向后兼容，如果删除的话某些系统核心组件将无法正常运行导致故障等。

微软表示永远不要删除受信任的根证书：

事实上微软已经提前发布支持文档，不过在支持文档里显示的还是 Windows 7 系统因此应该是很早的支持文档。按微软说明作为公约基础机构信任管理过程的组成部分，某些管理员可能会定期将过期的根证书从系统里面删除。但有些根证书是系统运行所必须的，即便是已经过期也不要删除，否则删除后会影响系统功能或导致计算机故障。

尽管有些证书已经过期但这些证书是作为向后兼容所必须的，只要证书没有被吊销就可以继续验证某些特定内容。这里的特定内容指的是在证书过期前已经签署的内容，例如有些软件证书时间早就过期但还能使用就是这个原因。

过期的证书理论上无法用来验证在过期日期之后签署的内容，然而很多组件并未及时更新所以依靠过期数字证书。

即将过期的根证书有3个：

目前在Windows Vista~Windows 10含Windows Server和 Windows LTS 里共有3个受信任的根证书即将过期。其中将在2020年12月21日过期的是受信任的根证书是Microsoft Root Authority和Thawte Timestamping CA。将在2021年5月9日过期的受信任的根证书是 Microsoft Root Certificate Authority，这些均为系统依赖的证书。

其中2个微软品牌的数字证书用于任何目的，Thawte的数字证书主要用于时标，这些证书过期均不会有负面影响。

以上3个根证书是系统依赖的关键证书请用户务必不要删除 ，一旦删除就会对系统造成影响可能导致无法运行等。事实上用户其实也无需手动操作，如果这些证书有问题的话品牌商会直接进行吊销，吊销前肯定会准备应对策略。