2019 年 1 月 23 日部署公告 - Microsoft 受信任根计划

在 2019 年 1 月 29 日星期二，Microsoft将发布Microsoft受信任的根证书计划的计划更新。

此更新将在以下根目录中为服务器身份验证 EKU 设置“NotBefore”日期：

  1. ANCERT Certificados CGN V2 \ 7EB1A0429BE5F428AC2B93971D7C8448A536070C

Windows 10 允许我们通过使用“NotBefore”或“Disable”属性，停止信任根证书或增强密钥用法（EKU），这两种方法都使我们能够在不完全删除根证书的情况下删除其某些功能。 这些功能在 Windows 10 之前的版本中不可用。 早期版本的 Windows 不受此更改影响。 更新包将可以在https://aka.ms/CTLDownload下载和测试

  • Last updated on