2019년 3월 배포 알림(3월 13일) - Microsoft 신뢰할 수 있는 루트 프로그램

2019년 3월 26일 화요일에 Microsoft는 Microsoft 신뢰할 수 있는 루트 인증서 프로그램에 대한 계획된 업데이트를 릴리스할 예정입니다.

이 릴리스에서는 다음 루트(루트 인증서 \ SHA-1 지문)를 추가 합니다.

  1. RCSC RootCA \ FDE7C6FDB32BB8E63939840D6AE052C3D8B73B87
  2. Autoridade Certificadora Raiz Brasileira v5 \ 4ACADAB14B74BF4FBA7BACE64B91801C44B8CC66
  3. NAVER 전역 루트 인증 기관 \ 8F6BF2A9274ADA14A0C4F48E6127F9C01E785DD1

이 릴리스는 다음 루트에 대한 EV OID 를 수정합니다.

  1. NetLock Arany (Class Gold) Fítanúsítvány \ 06083F593F15A104A069A46BA903D006B7970991

해당 릴리스는 다음 루트에 대한 식별 이름을 수정합니다.

  1. COMODO CA \ D1EB23A46D17D68FD92564C2F1F1601764D8E349
  2. USERTrust Network™ \ 02FAF3E291435468607857694DF5E45B68851868
  3. COMODO 인증 기관 \ EE869387FFFD8349AB5AD14322588789A457B012
  4. COMODO \ 9F744E9F2B4DBAEC0F312C50B6563B8E2D93C311
  5. COMODO SECURE™ \ AFE5D244A8D1194230FF479FE2F897BBCD7A8CB4
  6. USERTrust \ D1CBCA5DB2D52A7F693B674DE5F05A1D0C957DF0
  7. USERTrust Secure™ \ 2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8E
  8. USERTrust(클라이언트 인증/보안 전자 메일) \ B172B1A56D95F91FE50287E14D37EA6A4463768A
  9. USERTrust CA \ 0483ED3399AC3608058722EDBC5E4600E3BEF9D7
  10. USERTrust(코드 서명) \ E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46

이 릴리스는 다음 루트에 대한 CA 이름을 수정합니다.

  1. Posta CA Root \ D6BF7994F42BE5FA29DA0BD7587B591F47A44F22

Windows 10을 사용하면 "NotBefore" 또는 "Disable" 속성을 사용하여 루트 또는 EKU의 신뢰를 중지할 수 있습니다. 두 속성을 모두 사용하면 루트 인증서의 기능을 완전히 제거하지 않고 특정 기능만 제거할 수 있습니다. 이러한 기능은 Windows 10 이전 버전에서는 사용할 수 없습니다. 이전 버전의 Windows는 이 변경의 영향을 받지 않습니다. 업데이트 패키지는 에서 다운로드 및 테스트에 사용할 수 있습니다. https://aka.ms/CTLDownload