Ağustos 2019 Dağıtım Bildirimi: Microsoft Güvenilen Kök Programı
27 Ağustos 2019 Salı günü Microsoft, Microsoft Güvenilen Kök Sertifika Programı için planlanan bir güncelleştirme yayınlayacak.
Bu sürüm aşağıdaki kökleri devre dışı bırakır :
- E-ME SSI (RCA) \ C9321DE6B5A82666CF6971A18A56F2D3A8675602
- Correo Uruguayo - Kök CA \ F9DD19266B2043F1FE4B3DCB0190AFF11F31A69D
- Skaitmeninio sertifikavimo centras, Litvanya (23E8) \ 23E833233E7D0CC92B7C4279AC19C2F474D604CA
- Skaitmeninio sertifikavimo centras, Litvanya (3E84) \ 3E84D3BCC544C0F6FA19435C851F3F2FCBA8E814
- Sectigo (UTN Donanımı) \ 0483ED3399AC3608058722EDBC5E4600E3BEF9D7
- Certinomis \ 2E14DAEC28F0FA1E8E389A4EABEB26C00AD383C3
- CertEurope \ FA0882595F9CA6A11ECCBEAF65C764C0CCC311D0
- Certipost E-Trust Birincil TOP Kök CA \ 0560A2C738FF98D1172A94FE45FB8A47D665371E
- SwissSign Gold Kök CA – G3 \ 0B7199A1C7F3ADDF7BA7EAB8EB574AE80D60DDDE
- SwissSign Platinum Kök CA – G3 \ A1E7C600AA4170E5B74BC94F9B9703EDC261B4B9
- S-Trust Evrensel Kök CA \ 1B3D1114EA7A0F9558544195BF6B2582AB40CE9A
- TC TrustCenter Sınıf 3 CA II \ 8025EFF46E70C8D472246584FE403B8A8D6ADBF5
- ComSign Gelişmiş Güvenlik CA'sı \ 80BF3DE9A41D768D194B293C85632CDBC8EA8CF7
- GeoTrust Global CA 2 \ A9E9780814375888F20519B06D2B0D2B6016907D
- DigiCert Genel Kök \ 97817950D81C9670CC34D809CF794431367EF474
Bu sürüm aşağıdaki köklerden önce olmayacaktır:
- Avustralya Savunma Örgütü (ADO) Sertifika Yetkilisi 02 \ 84429D9FE2E73A0DC8AA0AE0A902F2749933FE02
- IGC/A AC racine Etat francais \ 1AC92F09EA89E28B126DFAC51E3AF7EA9095A3EE
- Secrétariat Général de la Défense Nationale \ 60D68974B5C2659E8A0FC1887C88D246691B182C
- Halcom Kök CA \535B001672ABBF7B6CC25405AE4D24FE033FD1CC
- Swisscom Kök CA 2 \ 77474FC630E40F4C47643F84BAB8C6954A8A41EC
- LuxTrust Global Kök CA \ C93C34EA90D9130C0F03004B98BD8B3570915611
- SSC GDL CA Kök A \ 0C2009A4A88D8B4202185250540CC42BDFB5B089
- PersonalID Güvenilir RootCA 2011 \ 4394CE3126FF1A224CDD4DEEB4F4EC1DA368EF6A
- ESIGNIT.ORG \ 9F8DE799CF8764ED2466990564041B194919EDE8
- Signet Kök CA \ B2BD9031AA6D0E14F4C57FD548258F37B1FB39E4
- TÜRKTRUST Elektronik Sertifika Hizmet Hizmet Hizmeti H5 \ C418F64D46D1DF003D2730137243A91211C675FB
- Athex Kök CA \ DB2B7B434DFB7FC1CB5926EC5D9521FE350FF279
- Digidentity BV \ F138A330A4EA986BEB520BB11035876EFB9D7F1C
Bu sürüm , aşağıdaki kökler için EKU'nun kod imzalamasından önce olmayacaktır:
- Staat der Nederlanden Kök CA - G2 \ 59AF82799186C7B47507CBCF035746EB04DDB716
- "Japan Certification Services, Inc. SecureSign RootCA11" \ 3BC49F48F8F373A09C1EBDF85BB1C365C7D811B3
- TeliaSonera Kök CA v1 \ 4313BB96F1D5869BC14E6A92F6CFF63469878237
- Carillon Information Security Inc. \ A69E0336C4E59023FF653C71F928EB73F21C00F0
- AffirmTrust Premium ECC \ B8236B002F1D16865301556C11A437CAEBFFC3BB
- AffirmTrust Premium \ D8A6332CE0036FB185F6634F7D6A066526322827
- AffirmTrust Commercial \ F9B5B632455F9CBEEC575F80DCE96E2CC7B278B7
- AffirmTrust Networking \ 293621028B20ED02F566C532D1D6ED909F45002F
Bu sürüm aşağıdaki kökleri kaldırır :
- ePKI Kök Sertifika Yetkilisi - G2 \ 81AC5DE150D1B8DE5D3E0E266A136B737862D322
Bu sürüm aşağıdaki kökleri ekleyecektir:
- TrustFactory İstemci Kök Sertifika Yetkilisi \ F90CC7521EAB33F228EAA835E4E50292E31D281E
- TrustFactory SSL Kök Sertifika Yetkilisi \ D11478E8E5FB62540593D22C51570D014EAC76D8
Bu sürüm aşağıdaki kök için EV OID'lerini değiştirir:
- HiPKI Kök CA - G1 \ 6A92E4A8EE1bEC964537E3295749CD96E3E5D260
Not
- Windows 10, köklere veya EKU'lara güvenmeyi durdurmamıza olanak tanır ve her ikisi de kök sertifikanın belirli özelliklerini tamamen kaldırmadan kaldırmamıza olanak tanıyan "NotBefore" veya "Disable" özelliklerini kullanmamızı sağlar. Bu özellikler Windows 10'un önceki sürümlerinde kullanılamaz. Windows'un önceki sürümleri bu değişiklikten etkilenmez.
- NotBefore ve Disable tarihleri, yayın ayının ilk günü için ayarlanır. Bu, 1 Ağustos'dan sonra verilen tüm sertifikaların etkileneceği anlamına gelir.
- Güncelleştirme paketi şu konumdan indirilebilir ve test edilebilir: https://aka.ms/CTLDownload