Partilhar via

Aviso de implantação de agosto de 2020 - Microsoft Trusted Root Program

  • Artigo

Na terça-feira, 25 de agosto de 2020, a Microsoft lançará uma atualização planejada para o Microsoft Trusted Root Certificate Program.

Esta versão não será Antes das seguintes raízes (CA \ Certificado Raiz \ Impressão digital SHA-1):

  1. Autoridade de Certificação Financeira da China (CFCA) \ China Financial CA \ EABDA240440ABBD694930A01D09764C6C2D77966
  2. LuxTrust \ Raiz Global LuxTrust 2 \ 1E0E56190AD18B2598B20444FF668A0417995F3F

Esta versão não será Antes da assinatura de código EKU para as seguintes raízes:

  1. Autoridade de Certificação Financeira da China (CFCA) \ CFCA EV ROOT \ E2B8294B5584AB6B58C290466CAC3FB8398F8483
  2. Chunghwa Telecom \ Chunghwa Telecom Co., Ltd. - Autoridade de Certificação Raiz ePKI \ 67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0
  3. Chunghwa Telecom \ Autoridade de Certificação Raiz ePKI - G2 \ D99B104298594763F0B9A927B79269CB47DD158B
  4. DigiCert \ Symantec Enterprise Mobile Root para Microsoft \ 92B46C76E13054E104F230517E6E504D43AB10B5
  5. Governo do Brasil, Instituto Nacional de Tecnologia da Informação (ITI) \ Autoridade Certificadora Raiz Brasileira v2 \ A9822E6C6933C63C148C2DCAA44A5CF1AAD2C42E
  6. Governo da Índia, Ministério das Comunicações e Tecnologia da Informação, Controlador de Autoridades de Certificação (CCA) \ CCA Índia 2015 SPL \ 3BC6DCE00307BD676041EBD85970C62F8FDA5109
  7. Izenpe S.A. \ Izenpe.com \ 30779E9315022E94856A3FF8BCF815B082F9AEFD
  8. Agência de Segurança da Informação da Coreia (KISA) \ KISA RootCA 1 \ 027268293E5F5D17AAA4B3C3E6361E1F92575EAA
  9. NetLock Ltd. \ NetLock Minositett Kozjegyzoi (Classe QA) Tanusitvanykiado \ 016897E1A0B8F2C3B134665C20A727B7A158E28F
  10. SI-TRUST \ SI-TRUST Raiz \ 3A4979B40FA841488200B582FBEEB63AAB9919AE

Esta versão não permitirá que o OCSP EKU tenha as seguintes raízes:

  1. Chunghwa \ Telecom Chunghwa Telecom Co., Ltd. - Autoridade de Certificação Raiz ePKI \ 67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0
  2. DigiCert \ Baltimore CyberTrust Raiz \ D4DE20D05E66FC53FE1A50882C78DB2852CAE474
  3. Governo de Espanha, Dirección General de la Policía ? Ministério do Interior ? Espanha. AC R \ AIZ DNIE \ B38FECEC0B148AA686C3D00F01ECC8848E8085EB
  4. Agência de Segurança da Informação da Coreia (KISA) \ KISA RootCA 1 \ 027268293E5F5D17AAA4B3C3E6361E1F92575EAA
  5. SI-TRUST \ SI-TRUST Raiz \ 3A4979B40FA841488200B582FBEEB63AAB9919AE

Esta versão não será Antes do EFS EKU para as seguintes raízes:

  1. Sociedade Austríaca de Proteção de Dados (Arge Daten) (GlobalTrust) \ GLOBALTRUST \ 342CD9D3062DA48C346965297F081EBC2EF68FDC
  2. Autoridade de Certificação Financeira da China (CFCA) \ CFCA EV ROOT \ E2B8294B5584AB6B58C290466CAC3FB8398F8483
  3. Chunghwa Telecom \ Chunghwa Telecom Co., Ltd. - Autoridade de Certificação Raiz ePKI \ 67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0
  4. Chunghwa Telecom \ Autoridade de Certificação Raiz ePKI - G2 \ D99B104298594763F0B9A927B79269CB47DD158B
  5. Entrust \ AffirmTrust Premium \ D8A6332CE0036FB185F6634F7D6A066526322827
  6. Entrust \ AffirmTrust Comercial \ F9B5B632455F9CBEEC575F80DCE96E2CC7B278B7
  7. Entrust \ Entrust Autoridade de Certificação Raiz \ B31EB1B740E36C8402DADC37D44DF5D4674952F9
  8. Entrust \ AffirmTrust Premium ECC \ B8236B002F1D16865301556C11A437CAEBFFC3BB
  9. Confiar \ Entrust.net Autoridade de Certificação (2048) \ 503006091D97D4F5AE39F7CBE7927D7D652D3431
  10. Entrust \ Autoridade de certificação raiz Entrust - G2 \ 8CF427FD790C3AD166068DE81E57EFBB932272D4
  11. Entrust \ Rede AffirmTrust \ 293621028B20ED02F566C532D1D6ED909F45002F
  12. Global Digital Cybersecurity Authority Co., Ltd. (Anteriormente Guang Dong Certificate Authority (GDCA)) \ GDCA TrustAUTH R5 ROOT \ 0F36385B811A25C39B314E83CAE9346670CC74B4
  13. Governo do Brasil, Instituto Nacional de Tecnologia da Informação (ITI) \ Autoridade Certificadora Raiz Brasileira v2 \ A9822E6C6933C63C148C2DCAA44A5CF1AAD2C42E
  14. Governo da Índia, Ministério das Comunicações e Tecnologia da Informação, Controlador de Autoridades de Certificação (CCA) CCA Índia 2015 SPL \ 3BC6DCE00307BD676041EBD85970C62F8FDA5109
  15. Governo da Índia, Ministério das Comunicações e Tecnologia da Informação, Controlador de Autoridades de Certificação (CCA) CCA Índia 2014 \ A2B86B5A68D92819D9CE5DD6D7969A4968E11991
  16. IdenTrust Services, LLC \ IdenTrust Setor Público Root CA 1 \ BA29416077983FF4F3EFF231053B2EEA6D4D45FD
  17. IdenTrust Services, LLC \ DST Raiz CA X3 \ DAC9024F54D8F6DF94935FB1732638CA6AD77C13
  18. OISTE \ OISTE WISeKey Raiz Global GC CA \ E011845E34DEBE8881B99CF61626D1961FC3B931
  19. SI-TRUST \ SI-TRUST Raiz \ 3A4979B40FA841488200B582FBEEB63AAB9919AE

Esta versão não irá Antes dos EKUs de segurança IP para as seguintes raízes:

  1. Sociedade Austríaca de Proteção de Dados (Arge Daten) (GlobalTrust) \ GLOBALTRUST \ 342CD9D3062DA48C346965297F081EBC2EF68FDC
  2. Autoridade de Certificação Financeira da China (CFCA) \ CFCA EV ROOT \ E2B8294B5584AB6B58C290466CAC3FB8398F8483
  3. Chunghwa Telecom \ Chunghwa Telecom Co., Ltd. - Autoridade de Certificação Raiz ePKI \ 67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0
  4. Entrust \ AffirmTrust Premium \ D8A6332CE0036FB185F6634F7D6A066526322827
  5. Entrust \ AffirmTrust Comercial \ F9B5B632455F9CBEEC575F80DCE96E2CC7B278B7
  6. Entrust \ Entrust Autoridade de Certificação Raiz \ B31EB1B740E36C8402DADC37D44DF5D4674952F9
  7. Entrust \ AffirmTrust Premium ECC \ B8236B002F1D16865301556C11A437CAEBFFC3BB
  8. Confiar \ Entrust.net Autoridade de Certificação (2048) \ 503006091D97D4F5AE39F7CBE7927D7D652D3431
  9. Entrust \ Autoridade de certificação raiz Entrust - G2 \ 8CF427FD790C3AD166068DE81E57EFBB932272D4
  10. Entrust \ Rede AffirmTrust \ 293621028B20ED02F566C532D1D6ED909F45002F
  11. Governo do Brasil, Instituto Nacional de Tecnologia da Informação (ITI) \ Autoridade Certificadora Raiz Brasileira v2 \ A9822E6C6933C63C148C2DCAA44A5CF1AAD2C42E
  12. Izenpe S.A. \ Izenpe.com \ 30779E9315022E94856A3FF8BCF815B082F9AEFD

Esta versão adicionará às seguintes raízes:

  1. Governo do Brasil, Instituto Nacional de Tecnologia da Informação (ITI) \ Autoridade Certificadora Raiz Brasileira v10 \ 6C155ED7271A904A0DC040F0C857FF53BF6DB290

Nota

  • O Windows 10 nos permite parar de confiar em raízes ou EKU usando as propriedades "NotBefore" ou "Disable", que nos permitem remover certos recursos do certificado raiz sem remoção completa. Esses recursos não estão disponíveis em versões anteriores ao Windows 10. As versões anteriores do Windows não serão afetadas por esta alteração.
  • As datas NotBefore e Disable são definidas para o primeiro dia do mês de lançamento.
  • O pacote de atualização estará disponível para download e teste em: https://aka.ms/CTLDownload
  • As assinaturas nas listas de certificados confiáveis (CTLs) para o Microsoft Trusted Root Program foram alteradas de assinadas duplamente (SHA-1/SHA-2) para SHA-2 apenas. Nenhuma ação do cliente é necessária. Para mais informações, visite: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus