다음을 통해 공유

2021년 10월 배포 알림 - Microsoft 신뢰할 수 있는 루트 프로그램

  • 아티클

2021년 10월 26일 화요일에 Microsoft는 Microsoft 신뢰할 수 있는 루트 인증서 프로그램에 대한 업데이트를 릴리스했습니다.

이 릴리스는 다음 루트(CA \ 루트 인증서 \ SHA-1 지문)를 추가합니다.

  1. 핀란드 정부, 인구 등록 센터 (Vaestorekisterikeskus, VRK) \ DVV Gov. 루트 CA - G3 RSA \ EAF83D8427897576CDD1B30957773E5F74B9B7CC
  2. 핀란드 정부, 인구 등록 센터 (Vaestorekisterikeskus, VRK) \ DVV Gov. 루트 CA - G3 ECC \ B2142AA969EB0DDB5CE9024684CD850B69E418E5

이 릴리스에서는 다음 루트(CA \ 루트 인증서 \ SHA-1 지문)에 대한 코드 서명 EKU 를 지정하지 않습니다.

  1. SECOM Trust Systems CO. LTD. \ 보안 통신 ECC RootCA1 \ B80E26A9BFD2B23BC0EF46C9BAC7BBF61D0D4141

이 릴리스에서는 다음 루트(CA \ 루트 인증서 \ SHA-1 지문)에 대한 서버 인증 EKU 를 NotBefore합니다.

  1. Red Abogacia \ ACA ROOT \ D496592B305707386CC5F3CDB259AE66D7661FCA

참고 항목

  • 이 릴리스의 일부로 Microsoft는 신뢰할 수 없는 CTL 타임스탬프 및 시퀀스 번호도 업데이트했습니다. 신뢰할 수 없는 CTL의 내용은 변경되지 않았지만, 이로 인해 시스템에서 신뢰할 수 없는 CTL을 다운로드하거나 새로 고칩니다. 이는 신뢰할 수 있는 루트 CTL이 업데이트될 때 경우에 따라 수행되는 일반 업데이트입니다.
  • 다음 위치에서 업데이트 패키지를 다운로드하고 테스트할 수 있습니다. https://aka.ms/CTLDownload
  • Microsoft 신뢰할 수 있는 루트 프로그램에 대한 CTL(인증서 신뢰 목록)의 서명이 이중 서명(SHA-1/SHA-2)에서 SHA-2로만 변경되었습니다. 고객 조치가 필요하지 않습니다. 자세한 내용은 https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus를 방문하세요.