Partilhar via

Aviso de implantação de abril de 2019 (15/abril) - Microsoft Trusted Root Program

  • Artigo

Na terça-feira, 30 de abril de 2019, a Microsoft lançará uma atualização planejada para o Microsoft Trusted Root Certificate Program.

Esta versão adicionará as seguintes raízes (Certificado raiz \ Impressão digital SHA-1):

  1. Autoridade de Certificação Global Trustwave \ 2F8F364FE1589744215987A52A9AD06995267FB5
  2. Autoridade de Certificação Trustwave Global ECC P256 \ B49082DD450CBE8B5BB166D3E2A40826CDED42CF
  3. Autoridade de certificação Trustwave Global ECC P384 \ E7F3A3C8CF6FC3042E6D0E6732C59E68950D5ED2
  4. VRK Gov Raiz CA - G2 \ F435F85F0108DA684E7BFD517C90C627BB9A6CF5

Esta versão irá desativar as seguintes raízes:

  1. Autenticação S-TRUST e criptografia raiz CA 2005:PN \ BEB5A995746B9EDF738B56E6DF437A77BE106B81
  2. Halcom CA PO 2 \ 7FBB6ACD7E0AB438DAAF6FD50210D007C6C0829C
  3. I.CA – Autoridade de Certificação Qualificada \ D2441AA8C203AECAA96E501F124D52B68FE4C375
  4. I.CA – Autoridade de Certificação Padrão \ 90DECE77F8C825340E62EBD635E1BE20CF7327DD
  5. ComSign CA \ E1A45B141A21DA1A79F41A42A961D669CD0634C1
  6. AC segura ComSign \ F9CD0E2CDA7624C18FBDF0F0ABB645B8F7FED57A
  7. CA Disig Raiz R1 \ 8E1C74F8A620B9E58AF461FAEC2B4756511A52C6

Esta versão não irá antes das seguintes raízes:

  1. SwissSign Gold Raiz CA – G3 \ 0B7199A1C7F3ADDF7BA7EAB8EB574AE80D60DDDE
  2. SwissSign Prata Raiz CA – G3 \ 8D08FC43C0770CA84F4DCCB2D41A5D956D786DC4
  3. SwissSign Platinum Raiz CA – G3 \ A1E7C600AA4170E5B74BC94F9B9703EDC261B4B9
  4. AC Raíz Certicámara S.A \ CBA1C5F8B0E35EB8B94512D3F934A2E90610D336

Esta versão irá NotBefore a assinatura de código EKU nas seguintes raízes:

  1. AC raiz global TWCA \ 9CBB4853F6A4F6D352A4E83252556013F5ADAF65
  2. Macau Post eSign Trust \ 06143151E02B45DDBADD5D8E56530DAAE328CF90

Esta versão não será Antes da autenticação do servidor EKU nas seguintes raízes:

  1. SwissSign Platinum G2 Raiz CA \ 56E0FAC03B8F18235518E5D311CAE8C24331AB66

Nota

  • O Windows 10 nos permite parar de confiar em raízes ou EKU usando as propriedades "NotBefore" ou "Disable", que nos permitem remover certos recursos do certificado raiz sem remoção completa. Esses recursos não estão disponíveis em versões anteriores ao Windows 10. As versões anteriores do Windows não serão afetadas por esta alteração.
  • As datas NotBefore e Disable são definidas para o primeiro dia do mês de lançamento. Isso significa que todos os certificados emitidos após 1º de abril serão afetados.
  • O pacote de atualização estará disponível para download e teste em: https://aka.ms/CTLDownload