Windows 환경에서는 기본값으로 루트인증서를 자동으로 업데이트하여 인증서 관리자에 저장 또는 업데이트하게 되어 있습니다.

그러나, 보안 또는 특정 프로그램에 의해서 이 자동 업데이트 기능이 비활성화되는 경우가 발생하고 있습니다.

루트 인증서 자동 업데이트가 비활성화되면, 새로운 루트 인증서가 적용된 응용 프로그램들을 다운로드할 때 인터넷 익스플로러와

같은 인터넷 브라우저의 스마트스크린 필터에서 알수 없는 게시자 로 판단하여 프로그램을 자동으로 차단하는 문제가 발생할 수 있습니다.

(당사는 새로운 루트 인증서가 적용된 GlobalSign EV CodeSign 인증서를 적용)

아래와 같은 레지스트리 값을 적용한 후 프로그램 다운로드를 진행하게 되면 자동으로 루트인증서를 업데이트하게 됩니다. 아래 설정은 자동 업데이트 차단을 해제하는 설정입니다.

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot]
"DisableRootAutoUpdate"=dword:00000000

레지스트리 변경 파일을 [다운로드] 한 후에 실행하게 되면, 루트인증서가 자동업데이트 되도록 설정값이 변경이 됩니다.

Zip 파일을 다운로드하여 압축 해제 후 AuthCert.reg파일을 실행해 주시기 바랍니다. 

만약, 위와 같이 진행해도 루트 인증서가 자동업데이트가 되지 않는다면, 해당 PC 자체의 다른 문제이므로 루트 인증서를 수동으로 설치를 진행해야 합니다. 수동 설치 관련해서는 고객센터로 연락주시면 도움을 드리도록 하겠습니다.

[관련 MS 기술 자료]

Configure Trusted Roots and Disallowed Certificates
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/dn265983(v=ws.11)?redirectedfrom=MSDN