Condividi tramite

Avviso di distribuzione di giugno 2019 (5/giugno) - Programma radice attendibile Microsoft

  • Articolo

Martedì 2 luglio 2019 Microsoft rilascia un aggiornamento pianificato per il programma Microsoft Trusted Root Certificate Program.

Questa versione disabiliterà le radici seguenti (certificato radice \ identificazione personale SHA-1):

  1. CA primaria 3P classe CertPlus \ 216B2A29E62A00CE820146D8244141B92511B279
  2. Ca primaria 3 classe CertPlus \ D2EDF88B41B6FE01461D6E2834EC7C8F6C77721E
  3. Ca primaria 3TS della classe CertPlus \ F44095C238AC73FC4F77BF8F98DF70F8F091BC52

Questa versione notBefore la radice seguente:

  1. Autorità di certificazione radice ePKI - G2 \ 81AC5DE150D1B8DE5D3E0E26A136B737862D322

Questa versione notBefore il codice che firma EKU nelle radici seguenti:

  1. certSIGN Root CA \ FAB7 edizione Enterprise 3697262FB2DB02AF6BF03FDE87C4B2F9B
  2. CAROOT Firmaprofesional \ AEC5FB3FC8E1BFC4E54F03075A9AE800B7F7B6FA

Questa versione notBefore la firma del codice e l'authenication EKU del server nella radice seguente:

  1. Cisco Systems \ DE990CED99E0431F60EDC3937E7CD5BF0ED9E5FA

Questa versione modificherà gli OID EV nelle radici seguenti:

  1. SSL.com EV Root Certification Authority ECC \ 4CDD51A3D1F5203214B0C6C532230391C746426D
  2. SSL.com AUTORITÀ di certificazione radice EV RSA R2 \ 43AF0529BD032A0F44A83CDD4BAA97B7C2EC49A

Questa versione modificherà gli ID EV e aggiungerà l'EKU timestamp nelle radici seguenti:

  1. Autorità di certificazione ECC P256 Globale Trustwave \ B49082DD450CBE8B5BB166D3E2A40826CDED42CF
  2. Autorità di certificazione globale Trustwave \ 2F8F364FE1589744215987A52A9A9AD0695267FB5
  3. Autorità di certificazione ECC P384 Globale Trustwave \ E7F3A3C8CF6FC3042E6D0E6732C59E68950D5ED2

Questa versione rimuoverà l'autenticazione server EKU nelle radici seguenti:

  1. OpenTrust Root CA G1 \ 7991E834F7E2 edizione Enterprise DD08950152E9552D14E958D57E
  2. OpenTrust Root CA G2 \ 795F8860C5AB7C3D92E6CBF48DE145CD11EF600B
  3. OpenTrust Root CA G3 \ 6E2664F356BF3455BFD1933F7C01DED813DA8AA6
  4. Certplus Root CA G1 \ 22FDD0B7FDA24E0DAC492CA0ACA67B6A1FE3F766
  5. Certplus Root CA G2 \ 4F658E1FE906D82802E9544741C954255D69CC1A

Nota

  • Windows 10 consente di interrompere l'attendibilità delle radici o dell'EKU usando le proprietà "NotBefore" o "Disabilita", entrambe le quali consentono di rimuovere determinate funzionalità del certificato radice senza completare la rimozione. Queste funzionalità non sono disponibili nelle versioni precedenti a Windows 10. Le versioni precedenti di Windows non saranno interessate da questa modifica.
  • Le date NotBefore e Disable vengono impostate per il primo giorno del mese di rilascio. Ciò significa che tutti i certificati rilasciati dopo il 1° maggio saranno interessati.
  • Il pacchetto di aggiornamento sarà disponibile per il download e il test all'indirizzo: https://aka.ms/CTLDownload