2019년 4월 배포 알림(4월 15일) - Microsoft 신뢰할 수 있는 루트 프로그램
2019년 4월 30일 화요일에 Microsoft는 Microsoft의 신뢰할 수 있는 루트 인증서 프로그램에 대해 계획된 업데이트를 릴리스할 예정입니다.
이 릴리스에서는 다음 루트(루트 인증서 \ SHA-1 지문)를 추가 합니다.
- Trustwave Global Certification Authority \ 2F8F364FE1589744215987A52A9AD06995267FB5
- Trustwave Global ECC P256 인증 기관 \ B49082DD450CBE8B5BB166D3E2A40826CDED42CF
- Trustwave Global ECC P384 인증 기관 \ E7F3A3C8CF6FC3042E6D0E6732C59E68950D5ED2
- VRK Gov 루트 CA - G2 \ F435F85F0108DA684E7BFD517C90C627BB9A6CF5
이 릴리스에서는 다음 루트를 사용하지 않도록 설정합니다 .
- S-TRUST 인증 및 암호화 루트 CA 2005:PN \ BEB5A995746B9EDF738B56E6DF437A77BE106B81
- Halcom CA PO 2 \ 7FBB6ACD7E0AB438DAAF6FD50210D007C6C0829C
- I.CA – 인증 기관 \ D2441AA8C203AECAA96E501F124D52B68FE4C375
- I.CA – 표준 인증 기관 \ 90DECE77F8C825340E62EBD635E1BE20CF7327DD
- ComSign CA \ E1A45B141A21DA1A79F41A42A961D669CD0634C1
- ComSign 보안 CA \ F9CD0E2CDA7624C18FBDF0F0ABB645B8F7FED57A
- CA Disig Root R1 \ 8E1C74F8A620B9E58AF461FAEC2B4756511A52C6
이 릴리스는 다음 루트를 NotBefore 합니다.
- SwissSign Gold Root CA – G3 \ 0B7199A1C7F3ADDF7BA7EAB8EB574AE80D60DDDE
- SwissSign Silver Root CA – G3 \ 8D08FC43C0770CA84F4DCCB2D41A5D956D786DC4
- SwissSign Platinum Root CA – G3 \ A1E7C600AA4170E5B74BC94F9B9703EDC261B4B9
- AC Raíz Certicámara S.A \ CBA1C5F8B0E35EB8B94512D3F934A2E90610D336
이 릴리스는 다음 루트에서 EKU 에 서명하는 코드를 NotBefore합니다.
- TWCA 전역 루트 CA \ 9CBB4853F6A4F6D352A4E83252556013F5ADAF65
- Macao Post eSign Trust \ 06143151E02B45DDBADD5D8E56530DAAE328CF90
해당 릴리스는 다음 루트의 서버 인증 EKU를 NotBefore로 설정합니다.
- SwissSign Platinum G2 Root CA \ 56E0FAC03B8F18235518E5D311CAE8C24331AB66
참고 항목
- Windows 10을 사용하면 "NotBefore" 또는 "Disable" 속성을 사용하여 루트 또는 EKU의 신뢰를 중지할 수 있습니다. 두 속성을 모두 사용하면 루트 인증서의 기능을 완전히 제거하지 않고 특정 기능만 제거할 수 있습니다. 이러한 기능은 Windows 10 이전 버전에서는 사용할 수 없습니다. 이전 버전의 Windows는 이 변경의 영향을 받지 않습니다.
- NotBefore 및 Disable 날짜는 릴리스하는 월의 첫 번째 날로 설정됩니다. 즉, 4월 1일 이후에 발급된 모든 인증서가 영향을 받습니다.
- 다음 위치에서 업데이트 패키지를 다운로드하고 테스트할 수 있습니다. https://aka.ms/CTLDownload