Avis de déploiement de juin 2022 - Programme racine approuvé Microsoft

Le mardi 28 juin 2022, Microsoft a publié une mise à jour du programme de certificats racines approuvés Microsoft.

Cette publication va ajouter les racines suivantes (CA \ Certificat racine \ Empreinte SHA-1) :

  1. Visa \ Visa Public RSA Root CA \ 82EF4C64F057CA0038F0DB5B76C24B654D7CDA78
  2. Visa \ Visa PUBLIC ECC Root CA \ 9CB1E6FBC21AAF3D68973CB516E932C44CB9D560

Notes

  • Dans le cadre de cette mise en production, Microsoft a également mis à jour l’horodatage et le numéro de séquence de la liste CTL non approuvée. Aucune modification n’a été apportée au contenu de la CTL non approuvée, mais cela obligera votre système à télécharger/actualiser la liste CTL non approuvée. Il s’agit d’une mise à jour normale qui est parfois effectuée lors de la mise à jour de la liste CTL de confiance.
  • Le package de mise à jour sera disponible au téléchargement et au test à l’adresse suivante : https://aka.ms/CTLDownload
  • Les signatures sur les listes de certificats de confiance (CTL) pour le programme racine approuvé Microsoft ont été remplacées d’une double signature (SHA-1/SHA-2) à SHA-2 uniquement. Aucune action du client n’est nécessaire. Pour plus d’informations, consultez : https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus