マイクロソフトが提供する信頼できる証明書利用基盤〜ルート証明書更新プログラムと更新ツール〜 - 日本のセキュリティチーム - Site Home - TechNet Blogs（情報元のブックマーク数）

オプションなので、やらない人もいるかもしれないですが、大事なのでちゃんと適用しましょう！

現在、数百もの証明機関が世の中に構築されています。ひとつひとつの証明機関の信頼性を自身で確認し、信頼するのは大変です。また、信頼性を確認しても、CA証明書の手動でのインストールや、失効した証明書が発生する度に更新を行うのはとても大変です。そこで、マイクロソフトでは、ユーザーのみなさんに安全にインターネットや、その他の証明書を利用した機能を利用いただくために、「ルート証明書更新プログラム」という取り組みを行っています。このルート証明書更新プログラムでは、証明機関と連携を行い、信頼できる証明機関のリストを作成しています。それぞれの証明機関が、信用できるものなのか、マイクロソフトが皆さんに代わって確認を行い、信頼できる CA 証明書を配信し、Windows 端末に自動でインストールが行われます。信頼できる証明機関の証明書とするためには、証明機関の監査の状況、CA 証明書に利用しているアルゴリズムや鍵長など、安全性が確保されるセキュリティ要件を満たす必要があります。
マイクロソフトが提供する信頼できる証明書利用基盤～ルート証明書更新プログラムと更新ツール～ – 日本のセキュリティチーム