質問: ルート証明書の自動更新機能について
回答: マイクロソフト社が認めたルート証明書に関しては、ルート証明書がクライアント pc 側にインストールされていない状態でも、初めて ssl/tls 接続を行った際にクライアント pc へ自動でダウンロードされる仕組みとなります。 そのため、一般的なインターネット環境では特に意識することなく、かつ、セキュリティ警告が表示されずに ssl/tls 接続が可能です。 os のデフォルト設定において本機能が有効となっているため、当社では以下の手順で設定を戻すことを推奨します。 * ルート証明書の自動更新機能の設定について(windows xp) * ルート証明書の自動更新機能の設定について(windows vista/7) ### ルート証明書が自動ダウンロードされないケースについて 以下のケースではルート証明書がクライアント pc に自動インストールされない可能性があります。 * 自動でルート証明書をダウンロードする機能の設定を off にした場合 * ファイヤーウォール等でマイクロソフト社への接続を許可していない場合 * イントラネット等、マイクロソフトサーバにインターネット接続をしない(できない)環境の場合 * セキュリティポリシーやアカウントの権限により証明書のダウンロードや利用が制限されている場合 ルート証明書が自動ダウンロードされない場合は、手動でルート証明書を pc へ登録してください。 詳細手順については、以下をご確認ください。 ルート証明書の登録方法について