Aviso de implantação de fevereiro de 2019 (19/fevereiro) – Programa Raiz Confiável da Microsoft

Na terça-feira, 5 de março de 2019, a Microsoft lançará uma atualização planejada para o Programa de Certificado Raiz Confiável da Microsoft.

Esta versão removerá a seguinte raiz (Certificado Raiz \ Impressão digital SHA-1):

1. SECOM Trust Systems CO LTD \ FEB8C432DCF9769ACEAE3DD8908FFD288665647D

Esta versão desabilitará as seguintes raízes:

1. Certipost E-Trust CA Normalizada Primária \ A59C9B10EC7357515ABB660C4D94F73B9E6E9272
2. Certipost E-Trust Primary Qualified CA \ 742CDF1594049CBF17A2046CC639BB3888E02E33
3. Japan Certification Services, Inc. SecureSign RootCA1 \ CABB51672400588E6419F1D40878D0403AA20264
4. Serviços de Certificação do Japão, Inc. SecureSign RootCA2 \ 00EA522C8A9C06AA3ECCE0B4FA6CDC21D92E8099
5. Serviços de Certificação do Japão, Inc. SecureSign RootCA3 \ 8EB03FC3CF7BB292866268B751223DB5103405CB
6. Ac Raiz Generalitat Valenciana \ A073E5C5BD43610D864C21130A855857CC9CEA46
7. Skaitmeninio sertifikavimo centras, Lituânia (5A5A) \ 5A5A4DAF7861267C4B1F1E67586BAE6ED4FEB93F
8. Starfield Technologies Inc. \ 5D003860F002ED829DEAA41868F788186D62127F
9. Autoridade de Certificação StartCom \ 3E2BF7F2031B96F38CE6C4D8A85D3E2D58476A0F
10. Autoridade de Certificação StartCom G2 \ 31F1FD68226320EEC63B3F9DEA4A3E537C7C3917
11. Swisscom Root CA 1 \ 5F3AFC0A8B64F686673474DF7EA9A2FEF9FA7A51
12. VAS Latvijas Pasts SSI(RCA) \ 086418E906CEE89C2353B6E27FBD9E7439F76316
13. WoSign \ B94294BF91EA8FB64BE61097C7FB001359B676CB
14. WoSign China \ 1632478D89F9213A92008563F5A4A7D312408AD6
15. WoSign ECC \ D27AD2BEED94C0A13CC72521EA5D71BE8119F32B
16. WoSign G2 \ FBEDDC9065B7272037BC550C9C56DEBBF27894E1

Esta versão não antes de todas as EKUs para as seguintes raízes:

1. VI Registru Centras RCSC \ 971D3486FC1E8E6315F7C6F2E12967C724342214
2. ANF AC \ CEA9890D85D80753A626286CDAD78CB566D70CF2
3. ANF Global Root CA \ 5BB59920D11B391479463ADD5100DB1D52F43AD4

Esta versão aplicará a condição NotBefore para o EKU de autenticação do servidor para as seguintes raízes:

1. AC raiz nacional saudita \ 8351509B7DF8CFE87BAE62AEB9B03A52F4E62C79

O Windows 10 nos permite parar de confiar em raízes ou EKU usando as propriedades "NotBefore" ou "Desabilitar", que nos permitem remover determinadas funcionalidades do certificado raiz sem remoção completa. Esses recursos não estão disponíveis em versões anteriores ao Windows 10. As versões anteriores do Windows não serão afetadas por essa alteração. O pacote de atualização estará disponível para download e teste em https://aka.ms/CTLDownload