Distributionsmeddelande för maj 2022 – Microsoft Trusted Root Program
Tisdagen den 17 maj 2022 släppte Microsoft en uppdatering av Microsoft Trusted Root Certificate Program.
Den här versionen tar bort följande rötter (CA \ Rotcertifikat \ SHA-1 Tumavtryck):
- U.S. Federal Public Key Infrastructure (US FPKI)\ U.S Government Common Policy \ 905F942FD9F28F679B378180FD4F846347F645C1
Kommentar
- Som en del av den här versionen uppdaterade Microsoft även tidsstämpeln och sekvensnumret för Opålitlig CTL. Inga ändringar har gjorts i innehållet i det ej betrodda ctl-värdet, men detta gör att systemet laddar ned/uppdaterar det ej betrodda ctl-värdet. Det här är en normal uppdatering som ibland görs när den betrodda rot-CTL uppdateras.
- Uppdateringspaketet kommer att vara tillgängligt för nedladdning och testning på: https://aka.ms/CTLDownload
- Signaturer på listan över betrodda certifikat (CTL: er) för Microsoft Trusted Root Program har ändrats från dubbelsignerade (SHA-1/SHA-2) till SHA-2 endast. Ingen kundåtgärd krävs. Mer information finns i: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus