Уведомление о развертывании за январь 2019 г. (23/январь) — доверенные корневые программы Майкрософт

Во вторник, 29 января 2019 г., корпорация Майкрософт выпустит запланированное обновление программы доверенных корневых сертификатов Майкрософт.

В этом выпуске параметр NotBefore для EKU аутентификации сервера будет применён для следующих корневых сертификатов:

1. ANCERT Сертификаты CGN V2 \ 7EB1A0429BE5F428AC2B93971D7C8448A536070C

Windows 10 позволяет нам перестать доверять корневым сертификатам или EKU, используя свойства NotBefore или Disable, что дает возможность ограничить определенные функции корневого сертификата без его полного удаления. Эти функции недоступны в версиях до Windows 10. Более ранние версии Windows не будут затронуты этим изменением. Пакет обновления будет доступен для скачивания и тестирования по адресу https://aka.ms/CTLDownload