2019 年 3 (月 13 日部署) - Microsoft 受信任的根计划

2019 年 3 月 26 日,星期二,Microsoft 将发布 Microsoft 受信任的根证书计划的计划更新。

此版本将在 根证书 \ SHA-1 指纹 (根证书中添加以下) :

  1. RCSC RootCA \ FDE7C6FDB32BB8E63939840D6AE052C3D8B73B87
  2. Autoridade Certificadora Raiz Brasilaca v5 \ 4ACADAB14B74BF4FBA7BACE64B91801C44B8CC66
  3. NAVER 全局根证书颁发机构 \ 8F6BF2A9274ADA14A0C4F48E6127F9C01E785DD1

此版本将 修改以下根的 EV OID

  1. NetLock Arany (Class Gold) Főtanúsítvány \ 06083F593F15A104A069A46BA903D006B7970991

此版本将 修改以下根的 友好名称:

  1. COMODO CA \ D1EB23A46D17D68FD92564C2F1F1601764D8E349
  2. USERTrust Network™ \ 02FAF3E291435468607857694DF5E45B68851868
  3. COMODO 证书颁发机构 \ EE869387FFFD8349AB5AD14322588789A457B012
  4. COMODO \ 9F744E9F2B4DBAEC0F312C50B6563B8E2D93C311
  5. COMODO SECURE™ \ AFE5D244A8D1194230FF479FE2F897BBCD7A8CB4
  6. USERTrust \ D1CBCA5DB2D52A7F693B674DE5F05A1D0C957DF0
  7. USERTrust Secure™ \ 2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8E
  8. USERTrust (客户端身份验证/安全电子邮件) \ B172B1A56D95F91FE50287E14D37EA6A4463768A
  9. USERTrust CA \ 0483ED3399AC3608058722EDBC5E4600E3BEF9D7
  10. USERTrust (代码签名) \ E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46

此版本将 修改以下根的 CA 名称:

  1. Posta CA 根 \ D6BF7994F42BE5FA29DA0BD7587B591F47A44F22

Windows 10允许我们停止使用"NotBefore"或"Disable"属性信任根证书或 EKU,这两个属性都允许我们删除根证书的某些功能,而无需完全删除。 这些功能不适用于之前的版本Windows 10。 早期版本的 Windows不受此更改影响。 更新包可在 以下网站下载和测试: https://aka.ms/CTLDownload