Aviso de implantação de setembro de 2020 – Programa Raiz Confiável da Microsoft
Na quinta-feira, 3 de setembro de 2020, a Microsoft lançará uma atualização do Programa de Certificado Raiz Confiável da Microsoft.
Essa versão adicionará o EKU IKE de segurança IP às seguintes raízes (AC\Certificado Raiz\Impressão digital SHA-1):
- Sociedade Austríaca de Proteção de Dados (Arge Daten) (GlobalTrust)\GLOBALTRUST\342CD9D3062DA48C346965297F081EBC2EF68FDC
- Autoridade de Certificação Financeira da China (CFCA)\CFCA EV ROOT\E2B8294B5584AB6B58C290466CAC3FB8398F8483
- Chunghwa Telecom\Chunghwa Telecom Co., Ltd. — Autoridade de Certificação Raiz ePKI\67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0
- Entrust\AffirmTrust Premium\D8A6332CE0036FB185F6634F7D6A066526322827
- Entrust\AffirmTrust Commercial\F9B5B632455F9CBEEC575F80DCE96E2CC7B278B7
- Entrust \ Autoridade de Certificação Raiz Entrust\B31EB1B740E36C8402DADC37D44DF5D4674952F9
- Entrust\AffirmTrust Premium ECC\B8236B002F1D16865301556C11A437CAEBFFC3BB
- Entrust\Autoridade de Certificação Entrust.net (2048)\503006091D97D4F5AE39F7CBE7927D7D652D3431
- Entrust\Autoridade de Certificação Raiz Entrust — G2\8CF427FD790C3AD166068DE81E57EFBB932272D4
- Entrust\AffirmTrust Networking\293621028B20ED02F566C532D1D6ED909F45002F
- Izenpe S.A.\Izenpe.com\30779E9315022E94856A3FF8BCF815B082F9AEFD
Observação
- Como parte dessa versão, a Microsoft também atualizou o número de sequência e o carimbo de data/hora da CTL não confiável. Nenhuma alteração foi executada no conteúdo da CTL Não Confiável. No entanto, isso fará com que o sistema baixe/atualize a CTL Não Confiável. Essa atualização é comum. Às vezes ela é executada durante uma atualização da CTL de Raiz Confiável.
- O pacote de atualização estará disponível para download e teste em: https://aka.ms/CTLDownload
- As assinaturas nas CTLs (Listas de Certificados Confiáveis) do Programa Raiz Confiável da Microsoft foram alteradas de assinatura dupla (SHA-1/SHA-2) para SHA-2 apenas. Nenhuma ação do cliente é necessária. Para obter mais informações, acesse: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus