Aracılığıyla paylaş

Nisan 2019 Dağıtım Bildirimi (15/Nisan) - Microsoft Güvenilen Kök Programı

  • Makale

30 Nisan 2019 Salı günü Microsoft, Microsoft Güvenilen Kök Sertifika Programı için planlı bir güncelleştirme yayınlayacak.

Bu sürüm aşağıdaki kökleri ekler (Kök Sertifika \ SHA-1 Parmak İzi):

  1. Trustwave Global Sertifika Yetkilisi \ 2F8F364FE1589744215987A52A9AD06995267FB5
  2. Trustwave Global ECC P256 Sertifika Yetkilisi \ B49082DD450CBE8B5BB166D3E2A40826CDED42CF
  3. Trustwave Global ECC P384 Sertifika Yetkilisi \ E7F3A3C8CF6FC3042E6D0E6732C59E68950D5ED2
  4. VRK Gov Kök CA - G2 \ F435F85F0108DA684E7BFD517C90C627BB9A6CF5

Bu sürüm aşağıdaki kökleri devre dışı bırakacaktır:

  1. S-TRUST Kimlik Doğrulaması ve Şifreleme Kök CA 2005:PN \ BEB5A995746B9EDF738B56E6DF437A77BE106B81
  2. Halcom CA PO 2 \ 7FBB6ACD7E0AB438DAAF6FD50210D007C6C0829C
  3. I.CA – Nitelikli Sertifika Yetkilisi \ D2441AA8C203AECAA96E501F124D52B68FE4C375
  4. I.CA – Standart Sertifika Yetkilisi \ 90DECE77F8C825340E62EBD635E1BE20CF7327DD
  5. ComSign CA \ E1A45B141A21DA1A79F41A42A961D669CD0634C1
  6. ComSign Güvenli CA \ F9CD0E2CDA7624C18FBDF0F0ABB645B8F7FED57A
  7. CA Disig Root R1 \ 8E1C74F8A620B9E58AF461FAEC2B4756511A52C6

Bu sürüm aşağıdaki köklerden önce olmayacaktır:

  1. SwissSign Gold Kök CA – G3 \ 0B7199A1C7F3ADDF7BA7EAB8EB574AE80D60DDDE
  2. SwissSign Silver Root CA – G3 \ 8D08FC43C0770CA84F4DCCB2D41A5D956D786DC4
  3. SwissSign Platinum Kök CA – G3 \ A1E7C600AA4170E5B74BC94F9B9703EDC261B4B9
  4. AC Raíz Certicámara S.A \ CBA1C5F8B0E35EB8B94512D3F934A2E90610D336

Bu sürüm , aşağıdaki köklerde EKU'nun kod imzalamasından önce olmayacaktır:

  1. TWCA Genel Kök CA \ 9CBB4853F6A4F6D352A4E83252556013F5ADAF65
  2. Macao Post eSign Trust \ 06143151E02B45DDBADD5D8E56530DAAE328CF90

Bu sürüm, aşağıdaki köklerde sunucu kimlik doğrulaması EKU'sunun ardından NotBee olacaktır:

  1. SwissSign Platinum G2 Kök CA \ 56E0FAC03B8F18235518E5D311CAE8C24331AB66

Not

  • Windows 10, köklere veya EKU'lara güvenmeyi durdurmamıza olanak tanır ve her ikisi de kök sertifikanın belirli özelliklerini tamamen kaldırmadan kaldırmamıza olanak tanıyan "NotBefore" veya "Disable" özelliklerini kullanmamızı sağlar. Bu özellikler Windows 10'un önceki sürümlerinde kullanılamaz. Windows'un önceki sürümleri bu değişiklikten etkilenmez.
  • NotBefore ve Disable tarihleri, yayın ayının ilk günü için ayarlanır. Bu, 1 Nisan'dan sonra verilen tüm sertifikaların etkileneceği anlamına gelir.
  • Güncelleştirme paketi şu konumdan indirilebilir ve test edilebilir: https://aka.ms/CTLDownload