项目场景:
最近在使用Windows Crypto API 做验签,遇到的一些问题.
问题描述
在调用Windows Crypto API时 发现有网络请求(microsoft/DigiCert等网站)的流量
原因分析:
问题结论
调用Windows Crypto API时存在自动更新根证书 自动访问特定网站下载证书行为.
解决方案:
总结
参考:
不支持ISRG?在Windows 10/8.1/7中更新根证书列表
Windows下验证https证书
CryptoAPI System Architecture