Avis de déploiement de juin 2022 : programme de certificats racines approuvés Microsoft

  • Article

Le mardi 28 juin 2022, Microsoft a publié une mise à jour pour le Programme de certificat racine approuvé Microsoft.

Cette version ajoutera les racines (CA \ Root Certificate \ SHA-1 Thumbprint) suivantes :

  1. Visa \ Visa Public RSA Root CA \ 82EF4C64F057CA0038F0DB5B76C24B654D7CDA78
  2. Visa \ Visa Public ECC Root CA \ 9CB1E6FBC21AAF3D68973CB516E932C44CB9D560

Remarque

  • Dans le cadre de cette mise en production, Microsoft a également mis à jour l'horodatage et le numéro de séquence de la liste CTL non approuvée. Aucune modification n'a été apportée au contenu de la liste de certificats de confiance non approuvés, mais ceci va provoquer le téléchargement ou l'actualisation de la liste de certificats de confiance non approuvés par votre système. Il s'agit d'une mise à jour normale qui est parfois effectuée lors de la mise à jour de la liste CTL racine de confiance.
  • Le package de mise à jour sera disponible pour téléchargement et test à l'adresse suivante : https://aka.ms/CTLDownload
  • Les signatures sur les listes de certificats de confiance (CTL) pour le Programme de certificats racines approuvés Microsoft sont passées d'une double signature (SHA-1/SHA-2) à une signature SHA-2 uniquement. Aucune action du client n'est nécessaire. Pour plus d'informations, consultez :https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus