Ssl Windows 7受信任的根证书更新

这是Windows 7上的一般问题。MSFT于2020年1月18日正式停止对Windows 7的支持，除非您为延长支持时间掏钱。我注意到一些受信任的根CA证书将在明年到期（包括Microsoft证书）。这些证书是自动更新还是需要手动更新

我认为微软将停止发布更新。当我尝试建立一个SSL会话时，会发生什么情况，其中一个entity将MSFT证书作为其签名链的一部分？例如，MSFT根证书将于2020年12月31日在我的证书存储中过期。然而，MSFT发布的新证书将于2040年12月31日到期。我假设我没有得到它，因为Windows7不受支持。2021年1月1日，由于根CA在我的邮箱上过期，因此无法验证，因此任何试图建立SSL会话的尝试是否会因有人出示更新后的MSFT证书（将于40年12月31日到期）而失败

MS是否颁发任何TLS证书？他们的网站似乎使用了巴尔的摩Cybertrust，而我找到的Azure文档表明它使用了GoDaddy和Digicert。MS确实为代码签名证书提供根证书，但如果时间戳（建议现在使用多年），则代码签名在签名证书链过期后仍然有效。如果没有，更新上的签名也不是问题。MS是否颁发任何TLS证书？他们的网站似乎使用了巴尔的摩Cybertrust，而我找到的Azure文档表明它使用了GoDaddy和Digicert。MS确实为代码签名证书提供根证书，但如果时间戳（建议现在使用多年），则代码签名在签名证书链过期后仍然有效。更新上的签名也不是问题，如果没有的话。