2019 年 3 月部署通知（3 月 13 日）- Microsoft 受信任根计划

  • 项目

2019 年 3 月 26 日星期二，Microsoft 发布了对 Microsoft 受信任根证书计划的计划内更新。

此版本将添加以下根（根证书 \ SHA-1 指纹）：

  1. RCSC RootCA \ FDE7C6FDB32BB8E63939840D6AE052C3D8B73B87
  2. Autoridade Certificadora Raiz Brasileira v5 \ 4ACADAB14B74BF4FBA7BACE64B91801C44B8CC66
  3. NAVER Global Root Certification Authority \ 8F6BF2A9274ADA14A0C4F48E6127F9C01E785DD1

此版本将为以下根修改 EV OID：

  1. NetLock Arany (Class Gold) Főtanúsítvány \ 06083F593F15A104A069A46BA903D006B7970991

此版本将为以下根修改易记名称：

  1. COMODO CA \ D1EB23A46D17D68FD92564C2F1F1601764D8E349
  2. The USERTrust Network™ \ 02FAF3E291435468607857694DF5E45B68851868
  3. COMODO Certification Authority \ EE869387FFFD8349AB5AD14322588789A457B012
  4. COMODO \ 9F744E9F2B4DBAEC0F312C50B6563B8E2D93C311
  5. COMODO SECURE™ \ AFE5D244A8D1194230FF479FE2F897BBCD7A8CB4
  6. USERTrust \ D1CBCA5DB2D52A7F693B674DE5F05A1D0C957DF0
  7. USERTrust Secure™ \ 2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8E
  8. USERTrust (Client Authentication / Secure Email) \ B172B1A56D95F91FE50287E14D37EA6A4463768A
  9. USERTrust CA \ 0483ED3399AC3608058722EDBC5E4600E3BEF9D7
  10. USERTrust (Code Signing) \ E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46

此版本将为以下根修改 CA 名称：

  1. Posta CA Root \ D6BF7994F42BE5FA29DA0BD7587B591F47A44F22

在 Windows 10 中，我们可以使用“NotBefore”或“Disable”属性来停止信任根或 EKU，这两个属性都使我们可以删除根证书的某些功能而不删除全部功能。 这些功能在 Windows 10 之前的版本中不可用。 早期版本的 Windows 将不受此更改影响。 可从以下网址下载更新包并进行测试：https://aka.ms/CTLDownload