2019 年 7 (月 2 日部署) - Microsoft 受信任的根计划

  • 项目

2019 年 7 月 30 日，星期二，Microsoft 将发布 Microsoft 受信任的根证书计划的计划更新。

此版本将在 根证书 \SHA-1 指纹 (根证书中添加以下) ：

  1. Digidentity Services 根 CA \ 7B3FB277EE311C1ED560CAB96E4FED775E6A3EED
  2. HiPKI 根 CA - G1 \ 6A92E4A8EE1BEC964537E3295749CD96E3E5D260

此版本将 修改以下根中的 EV OID ：

  1. Hellenic Academic and Research Institutions ECC RootCA 2015 \ 9FF1718D92D59AF37D7497B4BC6F84680BBAB666
  2. Hellenic Academic and Research Institutions RootCA 2015 \ 010C0695A6981914FFBF5FC6B0B695EA29E912A6

注意

  • Windows 10允许我们停止使用"NotBefore"或"Disable"属性信任根证书或 EKU，这两个属性都允许我们删除根证书的某些功能，而无需完全删除。 这些功能不适用于之前的版本Windows 10。 早期版本的 Windows不受此更改影响。
  • "NotBefore"和"禁用"日期设置为发布月份的第一天。 这意味着 5 月 1 日之后颁发的所有证书都会受到影响。
  • 可在以下网站下载和测试更新包： https://aka.ms/CTLDownload