2019 年 1 月部署通知(1 月 23 日)- Microsoft 受信任根程式

2019 年 1 月 29 日星期二,Microsoft 將發布計畫中的 Microsoft 受信任根憑證計畫更新。

本次發行將對以下根的伺服器認證 EKU 設定 "NotBefore"。

  1. ANCERT Certificados CGN V2 \ 7EB1A0429BE5F428AC2B93971D7C8448A536070C

Windows 10 允許我們使用「NotBefore」或「Disable」屬性來停止信任根憑證或 EKU,這兩者都允許我們在不完全移除證書的情況下移除根憑證的某些功能。 這些功能在 Windows 10 之前的版本中無法使用。 早期版本的 Windows 不會受到此變更的影響。 更新套件將開放下載與測試,網址為 https://aka.ms/CTLDownload