Oznámení o nasazení z června 2019 (5/červen) – Důvěryhodný kořenový program Microsoftu

2. července 2019 společnost Microsoft vydá plánovanou aktualizaci programu Microsoft Trusted Root Certificate Program.

Tato verze zakáže následující kořeny (kořenový certifikát \ SHA-1 kryptografický otisk):

1. Primární CA třídy CertPlus \ 216B2A29E62A00CE820146D8244141B9251B279
2. Primární CA třídy 3 CertPlus \ D2EDF88B41B6FE01461D6E2834EC7C8F6C77721E
3. Primární CA třídy 3TS CertPlus \ F44095C238AC73FC4F77BF8F98DF70F8F091BC52

Tato verze nebude obsahovat následující kořen:

1. Kořenová certifikační autorita ePKI - G2 \ 81AC5DE150D1B8DE5D3E0E266A136B737862D322

Tato verze nebude obsahovat podpis kódu EKU v následujících kořenech:

1. certSIGN Root CA \ FAB7EE36972662FB2DB02AF6BF03FDE87C4B2F9B
2. CAROOT Firmaprofesional \ AEC5FB3FC8E1BFC4E54F03075A9AE800B7F7B6FA

Tato verze nebude obsahovat podpis kódu a ověřování serveru v následujícím kořenovém adresáři:

1. Cisco Systems \ DE990CED99E0431F60EDC3937E7CD5BF0ED9E5FA

Tato verze upraví identifikátory OID EV v následujících kořenech:

1. SSL.com ECC kořenové certifikační autority EV \ 4CDD51A3D1F5203214B0C6C532230391C746426D
2. SSL.com kořenové certifikační autority EV RSA R2 \ 43AF0529BD032A0F44A83CDD4BAA97B7C2EC49A

Tato verze upraví identifikátory EKU EV a přidá EKU s časovým razítkem v následujících kořenech:

1. Trustwave Global ECC P256 Certification Authority \ B49082DD450CBE8B5BB166D3E2A40826CDED42CF
2. Trustwave Global Certification Authority \ 2F8F364FE1589744215987A52A9AD06995267FB5
3. Trustwave Global ECC P384 Certifikační autorita \ E7F3A3C8CF6FC3042E6D0E6732C59E68950D5ED2

Tato verze odebere ověřování serveru EKU v následujících kořenech:

1. OpenTrust Root CA G1 \ 7991E834F7E2EEDD08950152E952D14E958D57E
2. OpenTrust Root CA G2 \ 795F8860C5AB7C3D92E6CBF48DE145CD11EF600B
3. OpenTrust Root CA G3 \ 6E2664F356BF3455BFD1933F7C01DED813DA8AAA6
4. Certplus Root CA G1 \ 22FDD0B7FDA24E0DAC492CA0ACA67B6A1FE3F766
5. Certplus Root CA G2 \ 4F658E1FE906D82802E9544741C954255D69CC1A

Poznámka:

• Windows 10 nám umožňuje přestat důvěřovat kořenovým kořenům nebo EKU pomocí vlastností NotBefore nebo Disable, z nichž obě umožňují odebrat určité funkce kořenového certifikátu bez úplného odebrání. Tyto funkce nejsou k dispozici ve verzích starších než Windows 10. Na dřívější verze Windows tato změna nebude mít vliv.
• Data NotBefore a Disable jsou nastavena pro první den v měsíci vydání. To znamená, že budou ovlivněny všechny certifikáty vydané po 1. květnu.
• Balíček aktualizací bude k dispozici ke stažení a testování na adrese: https://aka.ms/CTLDownload