2019 年 1 (月 23 日部署) - Microsoft 受信任的根计划

2019 年 1 月 29 日,星期二,Microsoft 将发布 Microsoft 受信任的根证书计划的计划更新。

此版本不会 为以下根目录提供服务器身份验证 EKU

  1. ANCERT Certificados CGN V2 \ 7EB1A0429BE5F428AC2B93971D7C8448A536070C

Windows 10允许我们停止使用"NotBefore"或"Disable"属性信任根证书或 EKU,这两个属性都允许我们删除根证书的某些功能,而无需完全删除。 这些功能不适用于之前的版本Windows 10。 早期版本的 Windows不受此更改影响。 更新包可在 以下网站下载和测试: https://aka.ms/CTLDownload