Как вы помните из предыдущих разделов этой главы, корневые сертификаты — это сертификаты, которые хранятся центрами сертификации самого высокого уровня и лежат в основе PKL Чтобы гарантировать, что корневой сертификат не устарел, его нужно периодически обновлять. Учитывая, что разные сертификаты имеют различный срок действия и выдаются в разное время, обновление вручную может стать неблагодарной работой. Поэтому не удивительно, что Windows ХР умеет обновлять сертификаты за вас. Фактически, ХР настроена на обновление корневых сертификатов автоматически, используя компонент Обновление корневых сертификатов (Update Root Certificates), установленный по умолчанию.
Чтобы запретить ХР обновлять корневые сертификаты, нужно удалить компонент Обновление корневых сертификатов. Запустите мастер компонентов Windows (Windows Components Wizard), выбрав Пуск > Панель управлення > Установка н удаление программ (Start > Control Panel > Add Or Remove Programs) и щелкнув по кнопке Установка компонентов Windows (Add/Remove Windows Components). Снимите флажок Обновление корневых сертификатов, а затем щелкните по кнопке Далее (Next).
Чтобы включить обновление корневых сертификатов, переустановите компонент Обновление корневых сертификатов, поставив флажок Обновление корневых сертификатов в мастере компонентов Windows и щелкнув по кнопке Далее.