Oznámení o nasazení z července 2019 (2.7.) – Microsoft Trusted Root Program

V úterý 30. července 2019 microsoft vypustí plánovanou aktualizaci programu Microsoft Trusted Root Certificate Program.

Tato verze přidá následující kořeny (Kořenový certifikát \ SHA-1 Palec):

  1. Digidentity Services Root CA \ 7B3FB277EE311C1ED560CAB96E4FED775E6A3EED
  2. HiPKI Root CA - G1 \ 6A92E4A8EE1BEC964537E3295749CD96E3E5D260

Tato verze upraví identifikátory EV OIDs v následujících kořenech:

  1. Hellenic Academic and Research Institutions ECC RootCA 2015 \ 9FF1718D92D59AF37D7497B4BC6F84680BBAB666
  2. Hellenic Academic and Research Institutions RootCA 2015 \ 010C0695A6981914FFBF5FC6B0B695EA29E912A6

Poznámka:

  • Windows 10 nám umožňuje přestat důvěřovat kořenům nebo EKU používat vlastnosti NotBefore nebo Disable, které nám umožňují odebrat určité možnosti kořenového certifikátu bez úplného odebrání. Tyto funkce nejsou dostupné ve verzích před Windows 10. Předchozí verze Windows touto změnou nebudou ovlivněny.
  • Data NotBefore a Disable jsou nastavená pro první den měsíce vydání. To znamená, že se to týká všech certifikátů vydaných po 1. květnu.
  • Balíček aktualizace bude k dispozici ke stažení a testování na adrese: https://aka.ms/CTLDownload