2019 年 3 月 26 日星期二,Microsoft 將發布計畫中的 Microsoft 受信任根憑證計畫更新。
本版本將 新增 以下根節點(根憑證 \ SHA-1 拇指印):
- RCSC RootCA \ FDE7C6FDB32BB8E63939840D6AE052C3D8B73B87
- Autoridade Certificadora Raiz Brasileira v5 \ 4ACADAB14B74BF4FBA7BACE64B91801C44B8CC66
- NAVER 全球根認證機構 \ 8F6BF2A9274ADA14A0C4F48E6127F9C01E785DD1
本版本將針對以下根 部修改 EV OID :
- NetLock Arany(金級)Főtanúsítvány \ 06083F593F15A104A069A46BA903D006B7970991
本版本將修改以下詞根的 友善名稱 :
- 科莫多 加州 \ D1EB23A46D17D68FD92564C2F1F1601764D8E349
- USERTrust 網路™ \ 02FAF3E291435468607857694DF5E45B68851868
- COMODO認證機構 \ EE869387FFFD8349AB5AD14322588789A457B012
- COMODO \ 9F744E9F2B4DBAEC0F312C50B6563B8E2D93C311
- COMODO SECURE™ AFE5D244A8D1194230FF479FE2F897BBCD7A8CB4
- USERTrust \ D1CBCA5DB2D52A7F693B674DE5F05A1D0C957DF0
- USERTrust Secure™ \ 2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8E
- USERTrust(客戶端認證/安全電子郵件)\ B172B1A56D95F91FE50287E14D37EA6A4463768A
- USERTrust CA \ 0483ED3399AC3608058722EDBC5E4600E3BEF9D7
- USERTrust(程式碼簽章)\ E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46
本版本將 修改以下根的 CA 名稱。
- CA 根憑證 \ D6BF7994F42BE5FA29DA0BD7587B591F47A44F22
Windows 10 允許我們使用「NotBefore」或「Disable」屬性來停止信任根憑證或 EKU,這兩者都允許我們在不完全移除證書的情況下移除根憑證的某些功能。 這些功能在 Windows 10 之前的版本中無法使用。 早期版本的 Windows 不會受到此變更的影響。 更新套件將開放下載與測試,網址為 https://aka.ms/CTLDownload