Microsoft于 2013 年 1 月从 WSUS中删除了根 CA 更新。我现在有一些 Windows Server 2012 的全新安装,这些安装的根 CA(基本上只是 Microsoft 自己的 CA)不足。这意味着每当我们的应用程序调用 https Web 服务时,它都会失败,除非我专门安装根 CA。
由于我们的应用程序在负载平衡器上使用 SSL 终止,因此我无需担心 16KB SChannel 限制会促使 Microsoft 删除这些更新。我想找到一个资源来安装和更新标准的根 CA。有谁知道这样的资源?
这是 WS2012 中默认根 CA 的图像。
