Уведомление о развертывании, январь 2019 г. (23 января) — программа доверенных корневых сертификатов Майкрософт

Во вторник, 29 января 2019 г., корпорация Майкрософт выпустила плановое обновление для программы доверенных корневых сертификатов Майкрософт.

В этом выпуске установлено свойство NotBefore для EKU аутентификации сервера для следующих корневых сертификатов:

1. ANCERT Certificados CGN V2 \ 7EB1A0429BE5F428AC2B93971D7C8448A536070C

Windows 10 позволяет отозвать доверие корням или EKU с помощью свойств NotBefore или Disable, которые позволяют удалить определенные возможности корневого сертификата без полного удаления. Эти функции недоступны в версиях, предшествовавших Windows 10. Это изменение не коснулось более ранних версий Windows. Пакет обновления доступен для скачивания и тестирования по адресу: https://aka.ms/CTLDownload