Март 2019 уведомление о развертывании (13/Март) — программа доверенного корня МайкрософтMarch 2019 Deployment Notice (13/March) - Microsoft Trusted Root Program

Во вторник, Март 26th, 2019, корпорация Майкрософт выпустит запланированное обновление программы доверенных корневых сертификатов Майкрософт.On Tuesday, March 26th, 2019, Microsoft will release a planned update to the Microsoft Trusted Root Certificate Program.

В этом выпуске будут добавлены следующие корни ( \ отпечаток SHA-1 корневого сертификата):This release will add the following roots (Root Certificate \ SHA-1 Thumbprint):

  1. РКСК RootCA \ FDE7C6FDB32BB8E63939840D6AE052C3D8B73B87RCSC RootCA \ FDE7C6FDB32BB8E63939840D6AE052C3D8B73B87
  2. Ауторидаде Цертификадора Раиз Брасилеира V5 \ 4ACADAB14B74BF4FBA7BACE64B91801C44B8CC66Autoridade Certificadora Raiz Brasileira v5 \ 4ACADAB14B74BF4FBA7BACE64B91801C44B8CC66
  3. НАВЕР глобальный корневой центр сертификации \ 8F6BF2A9274ADA14A0C4F48E6127F9C01E785DD1NAVER Global Root Certification Authority \ 8F6BF2A9274ADA14A0C4F48E6127F9C01E785DD1

Этот выпуск изменит идентификатор объекта EV для следующих корней:This release will modify the EV OID for the following roots:

  1. Нетлокк Арани (класс Gold) Фőтанúсíтвáни \ 06083F593F15A104A069A46BA903D006B7970991NetLock Arany (Class Gold) Főtanúsítvány \ 06083F593F15A104A069A46BA903D006B7970991

В этом выпуске будет изменено понятное имя для следующих корней:This release will modify the friendly name for the following roots:

  1. D1EB23A46D17D68FD92564C2F1F1601764D8E349 ЦС COMODO \COMODO CA \ D1EB23A46D17D68FD92564C2F1F1601764D8E349
  2. Усертруст Network™ \ 02FAF3E291435468607857694DF5E45B68851868The USERTrust Network™ \ 02FAF3E291435468607857694DF5E45B68851868
  3. EE869387FFFD8349AB5AD14322588789A457B012 центра сертификации COMODO \COMODO Certification Authority \ EE869387FFFD8349AB5AD14322588789A457B012
  4. COMODO \ 9F744E9F2B4DBAEC0F312C50B6563B8E2D93C311COMODO \ 9F744E9F2B4DBAEC0F312C50B6563B8E2D93C311
  5. COMODO SECURE™ \ AFE5D244A8D1194230FF479FE2F897BBCD7A8CB4COMODO SECURE™ \ AFE5D244A8D1194230FF479FE2F897BBCD7A8CB4
  6. Усертруст \ D1CBCA5DB2D52A7F693B674DE5F05A1D0C957DF0USERTrust \ D1CBCA5DB2D52A7F693B674DE5F05A1D0C957DF0
  7. Усертруст Secure™ \ 2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8EUSERTrust Secure™ \ 2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8E
  8. Усертруст (проверка подлинности клиента/защищенная электронная почта) \ B172B1A56D95F91FE50287E14D37EA6A4463768AUSERTrust (Client Authentication / Secure Email) \ B172B1A56D95F91FE50287E14D37EA6A4463768A
  9. 0483ED3399AC3608058722EDBC5E4600E3BEF9D7 ЦС Усертруст \USERTrust CA \ 0483ED3399AC3608058722EDBC5E4600E3BEF9D7
  10. Усертруст (подписывание кода) \ E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46USERTrust (Code Signing) \ E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46

В этом выпуске будет изменено имя ЦС для следующих корней:This release will modify the CA name for the following roots:

  1. Корневой D6BF7994F42BE5FA29DA0BD7587B591F47A44F22 ЦС поста \Posta CA Root \ D6BF7994F42BE5FA29DA0BD7587B591F47A44F22

Windows 10 позволяет нам отключить доверие к корням или EKU с помощью свойств "NotBefore" или "Disable", которые позволяют удалить некоторые возможности корневого сертификата без полного удаления.Windows 10 allows us to stop trusting roots or EKU's using the "NotBefore" or "Disable" properties, both of which allow us to remove certain capabilities of the root certificate without complete removal. Эти функции недоступны в версиях, предшествовавших Windows 10.These features are not available on versions prior to Windows 10. Это изменение не затрагивает более ранние версии Windows.Earlier versions of Windows will be unaffected by this change.Пакет обновления будет доступен для скачивания и тестирования по адресуhttps://aka.ms/CTLDownload The update package will be available for download and testing at https://aka.ms/CTLDownload