2020년 5월 배포 공지 - Microsoft 신뢰할 수 있는 루트 프로그램

Microsoft는 2020년 5월 26일 화요일에 Microsoft 신뢰할 수 있는 루트 인증서 프로그램에 대한 계획된 업데이트를 릴리스합니다.

이 릴리스는 다음 루트 (CA \ Root Certificate \ SHA-1 지문)를 추가합니다.

  1. Globalsign \ GlobalSign Code Signing Root E45 \ 79AA505EDD09B321E36D57910A5A9FB85CC57
  2. Globalsign \ GlobalSign 클라이언트 인증 루트 E45 \ A2BEE4AD032713ADCE0A0E9B19B6B85FC24ECA8D
  3. Globalsign \ GlobalSign 클라이언트 인증 루트 R45 \ DC775C1C874F1BBF51099F6FB129DB99FF08EB52
  4. Globalsign \ GlobalSign Code Signing Root R45 \ 4EFC31460C619ECAE59C1BCE2C008036D94C84B8
  5. Globalsign \ GlobalSign 문서 서명 루트 E45 \ CE71315DC098611F608C6CDECCEDC35D18D08548
  6. Globalsign \ GlobalSign 문서 서명 루트 R45 \ 4F79DF63551027699E823C4B87F793B9748D3EA
  7. Globalsign \ GlobalSign 보안 메일 루트 E45 \ 182E1F324F89DFBEFE8889F093C2C4A02B677521
  8. Globalsign \ GlobalSign Secure Mail 루트 R45 \ 7618D1F380243D5240C6116AAD577097D8130A0
  9. Globalsign \ GlobalSign Timestamping Root R45 \ 139B1C712FD17C3CA5DA6E5701AFBA0158F9D45D

참고 사항

  • Windows 10 "NotBefore" 또는 "Disable" 속성을 사용하여 루트 또는 EKU의 신뢰를 중지할 수 있습니다. 이 둘 다를 통해 루트 인증서의 특정 기능을 완전한 제거 없이 제거할 수 있습니다. 이러한 기능은 이전 버전에서 사용할 수 Windows 10. 이전 버전의 Windows 변경의 영향을 받지 않습니다.
  • NotBefore 및 Disable 날짜는 릴리스 월의 첫 날에 대해 설정됩니다. 즉, 4월 1일 이후에 발급된 모든 인증서가 영향을 받는다는 의미입니다.
  • 업데이트 패키지는 다음에서 다운로드 및 테스트할 수 있습니다. https://aka.ms/CTLDownload
  • Microsoft 신뢰할 수 있는 루트 프로그램의 CTL(인증서 신뢰 목록)의 서명은 이중 서명(SHA-1/SHA-2)에서 SHA-2로만 변경됩니다. 고객 작업이 필요하지 않습니다. 자세한 내용은 다음을 방문하세요. https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus