2019年3月の展開に関する通知 (13/3 月)-Microsoft 信頼されたルートプログラムMarch 2019 Deployment Notice (13/March) - Microsoft Trusted Root Program

2019年3月26日、Microsoft は、microsoft 信頼されたルート証明書プログラムの予定更新をリリースします。On Tuesday, March 26th, 2019, Microsoft will release a planned update to the Microsoft Trusted Root Certificate Program.

このリリースでは、次のルートが追加されます (ルート証明書 \ SHA-1 拇印)。This release will add the following roots (Root Certificate \ SHA-1 Thumbprint):

  1. RCSC RootCA \ FDE7C6FDB32BB8E63939840D6AE052C3D8B73B87RCSC RootCA \ FDE7C6FDB32BB8E63939840D6AE052C3D8B73B87
  2. Autoridade Certificadora Raiz Brasileira v5 \ 4ACADAB14B74BF4FBA7BACE64B91801C44B8CC66Autoridade Certificadora Raiz Brasileira v5 \ 4ACADAB14B74BF4FBA7BACE64B91801C44B8CC66
  3. NAVER グローバルルート証明機関 \ 8F6BF2A9274ADA14A0C4F48E6127F9C01E785DD1NAVER Global Root Certification Authority \ 8F6BF2A9274ADA14A0C4F48E6127F9C01E785DD1

このリリースでは、次のルートのEV OID が変更されます。This release will modify the EV OID for the following roots:

  1. NetLock Arany (クラス Gold) Főtanúsítvány \ 06083f593f15a104a069a46ba903d006b7970991NetLock Arany (Class Gold) Főtanúsítvány \ 06083F593F15A104A069A46BA903D006B7970991

このリリースでは、次のルートのフレンドリ名が変更されます。This release will modify the friendly name for the following roots:

  1. COMODO CA \ D1EB23A46D17D68FD92564C2F1F1601764D8E349COMODO CA \ D1EB23A46D17D68FD92564C2F1F1601764D8E349
  2. USERTrust ネットワーク™ \ 02faf3e2914354686078576btx df5e45b1868The USERTrust Network™ \ 02FAF3E291435468607857694DF5E45B68851868
  3. COMODO 証明機関 \ EE869387FFFD8349AB5AD14322588789A457B012COMODO Certification Authority \ EE869387FFFD8349AB5AD14322588789A457B012
  4. COMODO \ 9F744E9F2B4DBAEC0F312C50B6563B8E2D93C311COMODO \ 9F744E9F2B4DBAEC0F312C50B6563B8E2D93C311
  5. COMODO SECURE™ \ AFE5D244A8D1194230FF479FE2F897BBCD7A8CB4COMODO SECURE™ \ AFE5D244A8D1194230FF479FE2F897BBCD7A8CB4
  6. USERTrust \ D1CBCA5DB2D52A7F693B674DE5F05A1D0C957DF0USERTrust \ D1CBCA5DB2D52A7F693B674DE5F05A1D0C957DF0
  7. USERTrust Secure™ \ 2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8EUSERTrust Secure™ \ 2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8E
  8. USERTrust (クライアント認証/セキュリティで保護された電子メール) \ B172B1A56D95F91FE50287E14D37EA6A4463768AUSERTrust (Client Authentication / Secure Email) \ B172B1A56D95F91FE50287E14D37EA6A4463768A
  9. USERTrust CA \ 0483ED3399AC3608058722EDBC5E4600E3BEF9D7USERTrust CA \ 0483ED3399AC3608058722EDBC5E4600E3BEF9D7
  10. USERTrust (コード署名) \ E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46USERTrust (Code Signing) \ E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46

このリリースでは、次のルートのCA 名が変更されます。This release will modify the CA name for the following roots:

  1. Posta CA Root \ D6BF7994F42BE5FA29DA0BD7587B591F47A44F22Posta CA Root \ D6BF7994F42BE5FA29DA0BD7587B591F47A44F22

Windows 10 では、"NotBefore" または "Disable" プロパティを使用してルートまたは EKU の信頼を止めることができます。どちらの場合も、ルート証明書の特定の機能を削除する必要はありません。Windows 10 allows us to stop trusting roots or EKU's using the "NotBefore" or "Disable" properties, both of which allow us to remove certain capabilities of the root certificate without complete removal. これらの機能は、Windows 10 より前のバージョンでは使用できません。These features are not available on versions prior to Windows 10. 以前のバージョンの Windows は、この変更の影響を受けません。Earlier versions of Windows will be unaffected by this change.更新プログラムパッケージは、でダウンロードおよびテストできます。https://aka.ms/CTLDownload The update package will be available for download and testing at https://aka.ms/CTLDownload