以下のサイトを参照してみてください

http://support.microsoft.com/kb/293781/ja

文書番号: 293781 - 最終更新日: 2007年2月20日 - リビジョン: 7.1
Windows Server 2003、Windows XP、および Windows 2000 に必要な信頼されたルート証明書

Microsoft Windows XP 以降のオペレーティング システムでは、以下の信頼されたルート証明書も必要です。

・・・・・

一部の証明書は有効期限が切れています。しかし、これらの証明書は下位互換性を維持するために必要です。
信頼されたルート証明書の期限が切れている場合でも、有効期限が切れる前にその証明書で署名されたアイテムでは、
その信頼されたルート証明書が検証される必要があります。証明書の有効期限が切れていても、失効していない限り、
有効期限が切れる前に署名されたアイテムの検証には使用することができます。

＜Microsoftオンラインサポートより抜粋＞

以上のようになっているようです。