Aviso de implementación de enero de 2019 (23 de enero): Programa de certificados raíz de confianza de Microsoft
El martes 29 de enero de 2019, Microsoft lanzó una actualización planeada del Programa de certificados raíz de confianza de Microsoft.
Esta versión agrega una fecha NotBefore al EKU de autenticación del servidor en los certificados raíz siguientes:
- ANCERT Certificados CGN V2 \ 7EB1A0429BE5F428AC2B93971D7C8448A536070C
Windows 10 permite dejar de confiar en los certificados raíz o los EKU mediante las propiedades "NotBefore" o "Disable", que nos permiten quitar ciertas funcionalidades del certificado raíz sin eliminarlo por completo. Estas características no están disponibles en las versiones anteriores a Windows 10. Las versiones anteriores de Windows no se verán afectadas por este cambio. El paquete de actualización estará disponible para su descarga y prueba en https://aka.ms/CTLDownload.