2019 年 7 月の展開に関する通知 (7 月 2 日) - Microsoft 信頼されたルート プログラム

2019 年 7 月 30 日火曜日に、Microsoft は Microsoft の信頼されたルート証明書プログラムに対する計画的な更新プログラムをリリースします。

このリリースでは、次のルート (ルート証明書 \ SHA-1 拇印) が 追加 されます。

  1. Digidentity Services Root CA \ 7B3FB277EE311C1ED560CAB96E4FED775E6A3EED
  2. HiPKI Root CA - G1 \ 6A92E4A8EE1BEC964537E3295749CD96E3E5D260

このリリースでは、次のルートの EV OID が変更 されます。

  1. ギリシャ学術研究機関 ECC RootCA 2015 \ 9FF1718D92D59AF37D7497B4BC6F84680BBAB666
  2. Hellenic Academic and Research Institutions RootCA 2015 \ 010C0695A6981914FFBF5FC6B0B695EA29E912A6

  • Windows 10 では、"NotBefore" プロパティまたは "Disable" プロパティを使用してルートまたは EKU の信頼を停止できます。どちらのプロパティでも、完全な削除なしでルート証明書の特定の機能を削除できます。 これらの機能は、Windows 10 より前のバージョンでは使用できません。 以前のバージョンの Windows は、この変更の影響を受けません。
  • NotBefore と Disable の日付は、リリース月の最初の日に設定されます。 これは、5 月 1 日以降に発行されたすべての証明書が影響を受ける可能性があることを意味します。
  • 更新プログラム パッケージは、次の環境でダウンロードおよびテストできます。 https://aka.ms/CTLDownload