Bereitstellungshinweis für Mai 2022: Microsoft Trusted Root Program
Am Dienstag, 17. Mai 2022, hat Microsoft ein Update für das Microsoft Trusted Root Certificate Program veröffentlicht.
In diesem Release werden die folgenden Stammzeichen entfernt (ZS \ Stammzertifikat \ SHA-1-Fingerabdruck):
- U.S. Federal Public Key Infrastructure (US FPKI)\ U.S Government Common Policy \ 905F942FD9F28F679B378180FD4F846347F645C1
Hinweis
- Bei diesem Release hat Microsoft auch den Zeitstempel und die Sequenznummer für nicht vertrauenswürdige Zertifikatsvertrauenslisten (CTL) aktualisiert. Es wurden keine Änderungen am Inhalt der nicht vertrauenswürdigen CTL vorgenommen, aber dies wird dazu führen, dass Ihr System die nicht vertrauenswürdige CTL herunterlädt bzw. aktualisiert. Dies ist ein normales Update, das mitunter erfolgt, wenn die vertrauenswürdige Stamm-CTL aktualisiert wird.
- Das Updatepaket kann heruntergeladen und getestet werden unter: https://aka.ms/CTLDownload
- Signaturen in den Zertifikatsvertrauenslisten (Certificate Trust Lists, CTLs) für das Microsoft Trusted Root Program wurden von dual-signed (SHA-1/SHA-2) in nur noch SHA-2 geändert. Es ist keine Kundenaktion erforderlich. Weitere Informationen finden Sie unter: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus