我试图了解XP和Server如何处理更新CA根证书？ 例如godaddy / thawte / entrust等
它总是一个手动过程？ 它取决于你的操作系统版本？ 有没有办法获得自动更新？
预先感谢任何指导
CA证书不是经常更新的。 对于Windows和Internet Explorer，它们通常作为Windows更新的一部分进入。
如果您正在运行自己的证书颁发机构，或者如果您想要信任Microsoft未授权的证书颁发机构（例如cacert.org ），则通常会通过设置分发CA证书的组策略来执行此操作。
据我所知，没有一种真正的好方法来分发CA证书的方式，这对Firefox等替代浏览器很有用。 对于备用浏览器，当您更新浏览器时，您通常会得到更新。
根证书通过Windows Update进入，所以您的机器configuration为接收更新是如何得到它们的。 这可以直接从Windows更新，通过WSUS或其他（自定义）更新服务。