Oznámení o nasazení z března 2019 (13/březen) – Důvěryhodný kořenový program Microsoftu

26. března 2019 společnost Microsoft vydá plánovanou aktualizaci programu Microsoft Trusted Root Certificate Program.

Tato verze přidá následující kořeny (kořenový certifikát \ SHA-1 kryptografický otisk):

1. RCSC RootCA \ FDE7C6FDB32BB8E63939840D6AE052C3D8B73B87
2. Autoridade Certificadora Raiz Brasileira v5 \ 4ACADAB14B74BF4FBA7BACE64B91801C44B8CC66
3. NAVER Global Root Certification Authority \ 8F6BF2A9274ADA14A0C4F48E6127F9C01E785DD1

Tato verze upraví identifikátor OID EV pro následující kořeny:

1. NetLock Arany (třída Gold) Főtanúsítvány \ 06083F593F15A104A069A46BA903D006B797091

Tato verze upraví popisný název pro následující kořeny:

1. COMODO CA \ D1EB23A46D17D68FD92564C2F1F1601764D8E349
2. UserTrust Network™ \ 02FAF3E291435468607857694DF5E45B68851868
3. Certifikační autorita COMODO \ EE869387FFFD8349AB5AD14322588789A457B012
4. COMODO \ 9F744E9F2B4DBAEC0F312C50B6563B8E2D93C311
5. COMODO SECURE™ \ AFE5D244A8D1194230FF479FE2F897BBCD7A8CB4
6. USERTrust \ D1CBCA5DB2D52A7F693B674DE5F05A1D0C957DF0
7. ZABEZPEČENÍ™ USERTrust \ 2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8E
8. USERTrust (ověřování klienta / zabezpečený e-mail) \ B172B1A56D95F91FE50287E14D37EA6A4463768A
9. USERTrust CA \ 0483ED3399AC3608058722EDBC5E4600E3BEF9D7
10. USERTrust (podepisování kódu) \ E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46

Tato verze upraví název certifikační autority pro následující kořeny:

1. Posta CA Root \ D6BF7994F42BE5FA29DA0BD7587B591F47A44F22

Windows 10 nám umožňuje přestat důvěřovat kořenovým kořenům nebo EKU pomocí vlastností NotBefore nebo Disable, z nichž obě umožňují odebrat určité funkce kořenového certifikátu bez úplného odebrání. Tyto funkce nejsou k dispozici ve verzích starších než Windows 10. Na dřívější verze Windows tato změna nebude mít vliv. Balíček aktualizací bude k dispozici ke stažení a testování na adrese . https://aka.ms/CTLDownload