Partilhar via

Aviso de implantação de setembro de 2020 para o Microsoft Trusted Root Program

  • Artigo

Na quinta-feira, 3 de setembro de 2020, a Microsoft lançará uma atualização para o Microsoft Trusted Root Certificate Program.

Esta versão adicionará o IKE EKU de segurança IP às seguintes raízes (CA \ Root Certificate \ SHA-1 Thumbprint):

  1. Sociedade Austríaca de Proteção de Dados (Arge Daten) (GlobalTrust) \ GLOBALTRUST \ 342CD9D3062DA48C346965297F081EBC2EF68FDC
  2. Autoridade de Certificação Financeira da China (CFCA) \ CFCA EV ROOT \ E2B8294B5584AB6B58C290466CAC3FB8398F8483
  3. Chunghwa Telecom \ Chunghwa Telecom Co., Ltd. - Autoridade de Certificação Raiz ePKI \ 67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0
  4. Entrust \ AffirmTrust Premium \ D8A6332CE0036FB185F6634F7D6A066526322827
  5. Entrust \ AffirmTrust Comercial \ F9B5B632455F9CBEEC575F80DCE96E2CC7B278B7
  6. Entrust \ Entrust Autoridade de Certificação Raiz \ B31EB1B740E36C8402DADC37D44DF5D4674952F9
  7. Entrust \ AffirmTrust Premium ECC \ B8236B002F1D16865301556C11A437CAEBFFC3BB
  8. Confiar \ Entrust.net Autoridade de Certificação (2048) \ 503006091D97D4F5AE39F7CBE7927D7D652D3431
  9. Entrust \ Autoridade de certificação raiz Entrust - G2 \ 8CF427FD790C3AD166068DE81E57EFBB932272D4
  10. Entrust \ Rede AffirmTrust \ 293621028B20ED02F566C532D1D6ED909F45002F
  11. Izenpe S.A. \ Izenpe.com \ 30779E9315022E94856A3FF8BCF815B082F9AEFD

Nota

  • Como parte desta versão, a Microsoft também atualizou o carimbo de data/hora e o número de sequência da CTL não confiável. Nenhuma alteração foi feita no conteúdo da CTL não confiável, mas isso fará com que seu sistema baixe/atualize a CTL não confiável. Esta é uma atualização normal que às vezes é feita quando a CTL raiz confiável é atualizada.
  • O pacote de atualização estará disponível para download e teste em: https://aka.ms/CTLDownload
  • As assinaturas nas listas de certificados confiáveis (CTLs) para o Microsoft Trusted Root Program foram alteradas de assinadas duplamente (SHA-1/SHA-2) para SHA-2 apenas. Nenhuma ação do cliente é necessária. Para mais informações, visite: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus