这周蓝点网谈及微软在毫无预警的状况下不信任多个有效期长达 30 年的根证书 (ROOT CA)，要得知根证书是当下计算机全球的信任基石之一，一旦根证书被无打算吊销 / 不信任，将对众多使用和站点形成作用。
例如微软在 8 月 24 日不信任三份根证书，导致境内外多款商业使用无法使用，本周业内直播带货，评论区吵翻了为什么无法使用呢？由于这些使用使用被不信任的这些 ROOT CA 签发的中级证书和子证书，也就是一旦根证书被不信任，其签发的所有中级证书和子证书整体被不信任。
被吊销的根证书含有：
Class 3 Public Primary Certification Authority – 颁发日期 1996 年 1 月 29 日，有效期至 2028 年 8 月 2 日，吊销时间：2023 年 8 月 23 日
Thawte Primary Root CA – 颁发日期 2006 年 11 月 17 日，有效期至 2036 年 7 月 17 日，吊销时间：2023 年 8 月 23 日[已重启]
VeriSign Class 3 Public Primary Certification Authority – G5 颁发日期 2006 年 11 月 8 日，有效期至 2036 年 7 月 17 日，吊销时间：2023 年 8 月 23 日[已重启]
在微软毫无预警的状况下不信任这些根证书后，今日微软又在毫无提醒的回顾游戏本合集状况下重启信任了这些证书，估计这两天使用上述 ROOT CA 签发的代码签名证书的开发者想把微软扬了。
事情经过：
前因后果具体可以看蓝点网之前的报导：微软吊销多个根证书 (ROOT CA) 导致境内外不少商业使用无法使用
大致说下状况：被吊销的这些证书曾经都是赛门铁克旗下的，多年前赛门铁克被察觉失误为 www.google.com 签发证书，这被谷歌察觉，这对谷歌来说是相当严重的可靠难题，于是谷歌调研赛门铁克的 CA 基础设施，察觉赛门铁克治理混乱，有些离别，怦然心动失误签发了巨量的数字证书，而赛门铁克拒不承认、不改正，最后谷歌亮相经由 Chrome 直接不信任赛门铁克证书。
后来赛门铁克把证书业务卖给了 DigiCert，上面这些 ROOT CA 如今都归于 DigiCert，也是原打算在 2019~2021 年要被彻底不信任的证书。
但不得知什么缘由微软一直没有配置不信任，有些爱情，生活哲理也就是说在没有保证的状况下，一大堆商业使用开发商持续用着这个证书，微软也持续信任，直到这周忽然配置了不信任。
最让人难以理解的是针对这三份根证书被配置不信任，有关方整体三缄其口，DigiCert 得知被不信任了没有发公告，微软配置不信任前、后、直到如今也同样没有亮相任何公告。
然后忽然又重启信任了：
我是没想到 CA 行业已然沦落到这种地步了，微软今日忽然又重启了三份证书中的两份，含有 Thawte Primary Root CA 和 VeriSign Class 3 Public Primary Certification Authority -G5，针对忽然重启的缘由，微软同样没有亮相任何说明。
但外媒 Arstechica 联系上了微软，微软先来了一句可以阐释下但在文章中不能说这是微软的说法，这被 Ars 直接回绝，接着文章亮相。
文章亮相后微软又联系上了 Ars 提供以下说明：
G5 证书自 2019 年起不再受信任，并在之前版次中被配置了 NotBefore，这意味着在配置的 NotBefore 之后签发的证书不再受信任。但是在 NotBefore 之前颁发的证书将持续受信任 (蓝点网注：这也是为什么还有众多商业使用使用 G5 证书的缘由，由于在 2019 年前签发的证书 8 月 24 日之前都是能用的)。
在 8 月份的证书信任列表升级中，我们将此配置更改为禁用，身为常规弃用的流程的一若干，这导致某些具有特定参数的客户遇到难题，为此我们在 2023 年 8 月 24 日 (时差缘故境内是 8 月 25 日，但证书列表刷新到全球最长或许要 48 小时) 回滚了这次更改，暂时重启了这些证书的信任。
蓝点网补充：和 DigiCert 一样，微软乃至都没提被封然后又重启的 Thawte Primary Root CA，我察觉这票企业都是你问什么他答什么，绝对不多说一句。
蓝点网帮微软归纳下：
我就是要停掉这些证书，我也没有发公告，我也懒得发公告，要不是被你们察觉呈现难题我也不筹备回滚，等难题解决了我还要持续禁用。至于为什么不发公告。无可奉告。