---
lang: ja-jp
breaks: true
---
# オフライン環境のWindows Serverにルート証明書を更新する 2023-09-30

## 参考資料

> ルート証明書更新プログラムの仕組みについて
> https://jpwinsup.github.io/blog/2021/12/14/PublicKeyInfrastructure/CertificateManagement/about-windows-root-certificate-program/

> 信頼されたルートおよび許可されない証明書を Windows で構成する
> https://learn.microsoft.com/ja-jp/windows-server/identity/ad-cs/configure-trusted-roots-disallowed-certificates#configure-a-file-or-web-server-to-download-the-ctl-files

## “信頼できるルート証明書のリスト” を入手

http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab

## サーバー証明書の発行元のルート証明書を入手

http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/<証明書の拇印>.crt

## “信頼できないルート証明書のリスト” をダウンロード

http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab

###### tags: `Windows Server` `オフライン` `ルート証明書`