Partilhar via

Aviso de implantação de fevereiro de 2019 (19/fevereiro) - Microsoft Trusted Root Program

  • Artigo

Na terça-feira, 5 de março de 2019, a Microsoft lançará uma atualização planejada para o Microsoft Trusted Root Certificate Program.

Esta versão removerá a seguinte raiz (Certificado raiz \ Impressão digital SHA-1):

  1. SECOM Sistemas Fiduciários CO LTD \ FEB8C432DCF9769ACEAE3DD8908FFD288665647D

Esta versão desativará as seguintes raízes:

  1. AC Normalizada Primária do Certipost E-Trust \ A59C9B10EC7357515ABB660C4D94F73B9E6E9272
  2. CA Primária Qualificada Certipost E-Trust \ 742CDF1594049CBF17A2046CC639BB3888E02E33
  3. Japan Certification Services, Inc. SecureSign RootCA1 \ CABB51672400588E6419F1D40878D0403AA20264
  4. SecureSign RootCA2 \ 00EA522C8A9C06AA3ECCE0B4FA6CDC21D92E8099
  5. SecureSign RootCA3 \ 8EB03FC3CF7BB292866268B751223DB5103405CB
  6. Raiz CA Generalitat Valenciana \ A073E5C5BD43610D864C21130A855857CC9CEA46
  7. Skaitmeninio sertifikavimo centras, Lituânia (5A5A) \ 5A5A4DAF7861267C4B1F1E67586BAE6ED4FEB93F
  8. \ 5D003860F002ED829DEAA41868F788186D62127F
  9. Autoridade de certificação StartCom \ 3E2BF7F2031B96F38CE6C4D8A85D3E2D58476A0F
  10. Autoridade de certificação StartCom G2 \ 31F1FD68226320EEC63B3F9DEA4A3E537C7C3917
  11. Raiz Swisscom CA 1 \ 5F3AFC0A8B64F686673474DF7EA9A2FEF9FA7A51
  12. VAS Latvijas Pasts SSI (RCA) \ 086418E906CEE89C2353B6E27FBD9E7439F76316
  13. WoSign \ B94294BF91EA8FB64BE61097C7FB001359B676CB
  14. WoSign China \ 1632478D89F9213A92008563F5A4A7D312408AD6
  15. WoSign ECC \ D27AD2BEED94C0A13CC72521EA5D71BE8119F32B
  16. WoSign G2 \ FBEDDC9065B7272037BC550C9C56DEBBF27894E1

Esta versão não será Prior todos os EKUs para as seguintes raízes:

  1. VI Registru Centras RCSC \ 971D3486FC1E8E6315F7C6F2E12967C724342214
  2. ANF AC \ CEA9890D85D80753A626286CDAD78CB566D70CF2
  3. AC raiz global ANF \ 5BB59920D11B391479463ADD5100DB1D52F43AD4

Esta versão não será EKU de autenticação do servidor para as seguintes raízes:

  1. Raiz nacional saudita CA \ 8351509B7DF8CFE87BAE62AEB9B03A52F4E62C79

O Windows 10 nos permite parar de confiar em raízes ou EKU usando as propriedades "NotBefore" ou "Disable", que nos permitem remover certos recursos do certificado raiz sem remoção completa. Esses recursos não estão disponíveis em versões anteriores ao Windows 10. As versões anteriores do Windows não serão afetadas por esta alteração. O pacote de atualização estará disponível para download e teste em https://aka.ms/CTLDownload