Windows

Windows et les certificats expirés, il ne faut pas les supprimer selon Microsoft

Microsoft est à l’origine d’un avertissement concernant les certificats Windows expirés. Le géant explique qu’il est recommandé de ne pas les supprimer car ils assurent une compatibilité descendante.

L’avertissement souligne que la suppression d’un tel certificat peut éventuellement produit une défaillance du système d’exploitation. Dans certains cas, le bug peut rendre impossible le démarrage du PC.

Cette situation concerne normalement les anciennes versions de Windows. L’affaire touche Windows 7, Vista, Windows XP,et les anciens systèmes d’exploitation Windows Server. Windows 10 ne fait pas partie de la liste. Le géant précise

“[…] Certains administrateurs peuvent décider de supprimer des certificats root de confiance d’un domaine Windows, d’un serveur Windows ou d’un client Windows. Toutefois, les certificats racine énumérés dans la section des certificats racine nécessaires et fiables dans cet article sont nécessaires pour que le système d’exploitation fonctionne correctement. Étant donné que la suppression des certificats suivants peut limiter les fonctionnalités du système d’exploitation ou provoquer un échec de l’ordinateur, vous ne devez pas les supprimer. “

Windows et les certificats expirés, leur présence est nécessaire

Rétrocompatibilité – Wikipedia

La rétrocompatibilité, ou compatibilité descendante, est la compatibilité d’un produit vis-à-vis de ses anciennes versions ; la compatibilité ascendante est la compatibilité d’un produit vis-à-vis des versions plus récentes, voire encore en phase de conception.

Redmond explique que même si un certificat a expiré, le système d’exploitation l’utilise pour assurer une compatibilité ascendante. Pourquoi ? Ils permettent d’effectuer des vérifications pour des fichiers signés avant la date d’expiration.

“Certains certificats énumérés dans les tableaux précédents ont expiré. Toutefois, ces certificats sont nécessaires pour la compatibilité ascendante. Même s’il existe un certificat racine de confiance expiré, tout ce qui a été signé en utilisant ce certificat avant la date d’expiration exige que le certificat racine de confiance soit validé. Tant que les certificats expirés ne sont pas révoqués, ils peuvent être utilisés pour valider tout ce qui a été signé avant leur expiration.”

Vous trouverez tous les détails sur la page suivante : Required trusted root certificates.

Jérôme Gianoli

Aime l'innovation, le hardware, la High Tech et le développement durable. Soucieux du respect de la vie privée.

Partager
Publié par
Jérôme Gianoli

Article récent

GPU-Z v2.61 est disponible en téléchargement, quoi de neuf ?

L’utilitaire GPU-Z évolue en version 2.61. Le focus concerne la prise en charge de nouveaux… Lire d'avantage

16/12/2024

GeForce RTX 5070 Ti, VRAM augmentée et TDP plus élevé

Les premières informations sur la GeForce RTX 5070 Ti, prévue pour début 2025, indiquent des… Lire d'avantage

16/12/2024

SSD PCIe 5.0 x4 Platinum P51, SK hynix annonce du 14,7 Go/s !

Annoncé en mars dernier, le SK hynix Platinum P51 PCIe 5.0 est enfin lancé en… Lire d'avantage

16/12/2024

FA200, Acer dévoile un nouveau SSD PCIe 4.0 x4

Acer lève le voile sur sa gamme de SSD FA200 PCIe 4.0. Visant le milieu… Lire d'avantage

16/12/2024

Kioxia Exceria Plus G4 : Un SSD M.2 NVMe Gen 5 milieu de gamme prometteur

Kioxia a dévoilé l'Exceria Plus G4, un SSD M.2 NVMe qui promet des débits musclés… Lire d'avantage

16/12/2024

Mastic Putty de Thermal Grizzly : une alternative aux pads thermiques

Le mastic thermique de Thermal Grizzly se positionne comme une solution haut de gamme pour… Lire d'avantage

16/12/2024