Pemberitahuan Penyebaran Juni 2021 - Program Akar Tepercaya Microsoft

Pada hari Selasa, 22 Juni 2021, Microsoft merilis pembaruan untuk Program Sertifikat Akar Tepercaya Microsoft.

Rilis ini akan menambahkan akar berikut (CA \ Sertifikat Akar \ SHA-1 Thumbprint):

  1. Microsoft Corporation \ Microsoft Identity Verification Root Certificate Authority 2020 \ F40042E2E5F7E8EF8189FED15519AECE42C3BFA2
  2. HARICA \ HARICA Client RSA Root CA 2021 \ 46C6900A773AB6BCF465ADACFCE3F707006EDE6E
  3. HARICA \ HARICA Code Signing RSA Root CA 2021 \ 8DDEB82046B6227C79246A3EAD7B32C3E88FFCAC
  4. HARICA \ HARICA TLS ECC Root CA 2021 \ BCB0C19DE9989270193857E98DA7B45D6EEE0148
  5. HARICA \ HARICA Client ECC Root CA 2021 \ BE64D3DA144BD26BCDAF8FDBA6A672F8DE26F900
  6. HARICA \ HARICA TLS RSA Root CA 2021 \ 022D0582FA88CE140C0679DE7F1410E945D7A56D
  7. HARICA \ HARICA Code Signing ECC Root CA 2021 \ E436E537B71342B62E8E00305AD9A3D1D73347E9

Rilis ini akan NotBefore akar berikut (CA \ Sertifikat Akar \ SHA-1 Thumbprint):

  1. Krajowa Izba Rozliczeniowa S.A. (KIR) \ SZAFIR ROOT CA \ D3EEFBCBBCF49867838626E23BB59CA01E305DB7

Rilis ini tidak akan Sebelum Kode Tanda EKU ke akar berikut (CA \ Sertifikat Akar \ SHA-1 Thumbprint):

  1. Halcom D.D. \ Otoritas Sertifikat Akar Halcom \ 23D731FEDC5C8BB97DE6DC8E13B411BD4F24004F

Catatan

  • Sebagai bagian dari rilis ini, Microsoft juga memperbarui stempel waktu CTL yang tidak tepercaya dan nomor urut. Tidak ada perubahan yang dilakukan pada konten CTL Tidak Tepercaya tetapi ini akan menyebabkan sistem Anda mengunduh/me-refresh CTL Tidak Tepercaya. Ini adalah pembaruan normal yang terkadang dilakukan ketika CTL Akar Tepercaya diperbarui.
  • Paket pembaruan akan tersedia untuk diunduh dan diuji di: https://aka.ms/CTLDownload
  • Tanda tangan pada Daftar Kepercayaan Sertifikat (CTL) untuk Program Akar Tepercaya Microsoft berubah dari yang ditandatangani ganda (SHA-1/SHA-2) menjadi SHA-2 saja. Tidak diperlukan tindakan pelanggan. Untuk informasi lebih lanjut, silakan kunjungi: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus