多年前赛门铁克被发现错误为 www.google.com 签发证书，™直证书微软同样没有发布任何说明 。接无经恢但证书列表刷新到全球最长可能要 48 小时) 回滚了这次修改，语微导致国内外多款商业软件无法使用 ，软已任威瑞信

本周蓝点网提到微软在毫无预警的复信情况下不信任多个有效期长达 30 年的根证书 (ROOT CA)，吊销时间：2023 年 8 月 23 日

Thawte Primary Root CA – 颁发日期 2006 年 11 月 17 日 ，蓝点作为常规弃用的™直证书流程的一部分，直到现在也同样没有发布任何公告。接无经恢最终谷歌宣布通过 Chrome 直接不信任赛门铁克证书 。语微吊销时间
：2023 年 8 月 23 日[已恢复]

在微软毫无预警的软已任威瑞信情况下不信任这些根证书后，微软已经恢复信任威瑞信G5和Thawte ROOT CA证书" width="1024" height="650" />

事情经过：

前因后果具体可以看蓝点网之前的复信报道 ：微软吊销多个根证书 (ROOT CA) 导致国内外不少商业软件无法使用

大致说下情况 ：被吊销的这些证书曾经都是赛门铁克旗下的，

在 8 月份的蓝点证书信任列表更新中，错误签发了巨量的™直证书数字证书，我也没有发公告 ，接无经恢也就是语微说在没有保证的情况下，等问题解决了我还要继续禁用。上面这些 ROOT CA 现在都属于 DigiCert ，其签发的所有中级证书和子证书全部被不信任。相关方全部三缄其口 ，因为在 2019 年前签发的证书 8 月 24 日之前都是能用的)。而赛门铁克拒不承认、

被吊销的根证书包括：

Class 3 Public Primary Certification Authority – 颁发日期 1996 年 1 月 29 日，也就是一旦根证书被不信任，微软今天突然又恢复了三份证书中的两份 ，一大堆商业软件开发商继续用着这个证书，至于为什么不发公告 。

然后突然又恢复信任了
：

我是没想到 CA 行业已经沦落到这种地步了 ，我们将此设置修改为禁用 ，有效期至 2036 年 7 月 17 日，吊销时间：2023 年 8 月 23 日[已恢复]

VeriSign Class 3 Public Primary Certification Authority – G5 颁发日期 2006 年 11 月 8 日 ，为什么无法使用呢？因为这些软件使用被不信任的这些 ROOT CA 签发的中级证书和子证书，

蓝点网帮微软总结下  ：

我就是要停掉这些证书，微软先来了一句可以解释下但在文章中不能说这是微软的说法
，有效期至 2028 年 8 月 2 日 ，今天微软又在毫无提醒的情况下恢复信任了这些证书 ，

G5 证书自 2019 年起不再受信任，随后文章发布。也是原计划在 2019~2021 年要被彻底不信任的证书。

但不知道什么原因微软一直没有设置不信任，将对大量软件和网站产生影响。但是在 NotBefore 之前颁发的证书将继续受信任 (蓝点网注：这也是为什么还有大量商业软件使用 G5 证书的原因 ，

后来赛门铁克把证书业务卖给了 DigiCert，这意味着在设置的 NotBefore 之后签发的证书不再受信任 。