[总结]Windows Crypto API 自动更新根证书问题原因及解决方案

Posted 2022-09-12 二次元怪兽

项目场景：

最近在使用Windows Crypto API 做验签,遇到的一些问题.

---

问题描述

在调用Windows Crypto API时 发现有网络请求(microsoft/DigiCert等网站)的流量

---

原因分析：

问题结论

调用Windows Crypto API时存在自动更新根证书 自动访问特定网站下载证书行为.

---

解决方案：

总结

参考:
​​​不支持ISRG？在Windows 10/8.1/7中更新根证书列表​​

Windows下验证https证书​​​​

​​CryptoAPI System Architecture​​