2020年9月の展開に関する通知-Microsoft 信頼されたルートプログラムSeptember 2020 Deployment Notice - Microsoft Trusted Root Program

2020年9月3日、Microsoft は、microsoft 信頼されたルート証明書プログラムの更新プログラムをリリースします。On Thursday, September 3rd, 2020, Microsoft will release an update to the Microsoft Trusted Root Certificate Program.

このリリースでは、 IP セキュリティ IKE EKU が、次のルート (CA \ ルート証明書 \ sha-1 拇印) に追加されます。This release will add the IP Security IKE EKU to the following roots (CA \ Root Certificate \ SHA-1 Thumbprint):

  1. オーストリア協会 for Data Protection (Arge Daten) (GlobalTrust) \ globaltrust \ 342CD9D3062DA48C346965297F081EBC2EF68FDCAustrian Society for Data Protection (Arge Daten) (GlobalTrust) \ GLOBALTRUST \ 342CD9D3062DA48C346965297F081EBC2EF68FDC
  2. 中国の財務証明機関 (CFCA) \ CFCA EV ルート \ E2B8294B5584AB6B58C290466CAC3FB8398F8483China Financial Certification Authority (CFCA) \ CFCA EV ROOT \ E2B8294B5584AB6B58C290466CAC3FB8398F8483
  3. Chunghwa 通信 \ Chunghwa 通信 Co., ltd.-ePKI ルート証明機関 \ 67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0Chunghwa Telecom \ Chunghwa Telecom Co., Ltd. - ePKI Root Certification Authority \ 67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0
  4. Entrust \ AffirmTrust Premium \ D8A6332CE0036FB185F6634F7D6A066526322827Entrust \ AffirmTrust Premium \ D8A6332CE0036FB185F6634F7D6A066526322827
  5. Entrust \ AffirmTrust 商用 \ F9B5B632455F9CBEEC575F80DCE96E2CC7B278B7Entrust \ AffirmTrust Commercial \ F9B5B632455F9CBEEC575F80DCE96E2CC7B278B7
  6. Entrust \ Entrust ルート証明機関 \ B31EB1B740E36C8402DADC37D44DF5D4674952F9Entrust \ Entrust Root Certification Authority \ B31EB1B740E36C8402DADC37D44DF5D4674952F9
  7. Entrust \ AffirmTrust PREMIUM ECC \ B8236B002F1D16865301556C11A437CAEBFFC3BBEntrust \ AffirmTrust Premium ECC \ B8236B002F1D16865301556C11A437CAEBFFC3BB
  8. Entrust \ Entrust.net 証明機関 (2048) \ 503006091D97D4F5AE39F7CBE7927D7D652D3431Entrust \ Entrust.net Certification Authority (2048) \ 503006091D97D4F5AE39F7CBE7927D7D652D3431
  9. Entrust \ Entrust ルート証明機関-G2 \ 8cf427fd190c3ad1660 de81e57efbb932272d4Entrust \ Entrust Root Certification Authority - G2 \ 8CF427FD790C3AD166068DE81E57EFBB932272D4
  10. Entrust \ AffirmTrust ネットワーク \ 293621028B20ED02F566C532D1D6ED909F45002FEntrust \ AffirmTrust Networking \ 293621028B20ED02F566C532D1D6ED909F45002F
  11. Izenpe 南アメリカ \ Izenpe.com \ 30779E9315022E94856A3FF8BCF815B082F9AEFDIzenpe S.A. \ Izenpe.com \ 30779E9315022E94856A3FF8BCF815B082F9AEFD

注意

  • このリリースの一環として、Microsoft は信頼されていない CTL のタイムスタンプとシーケンス番号も更新しました。As part of this release, Microsoft also updated the Untrusted CTL time stamp and sequence number. 信頼されていない CTL の内容に変更は加えられませんでしたが、システムによって信頼されていない CTL がダウンロードまたは更新されます。No changes were made to the contents of the Untrusted CTL but this will cause your system to download/refresh the Untrusted CTL. これは通常の更新プログラムであり、信頼されたルート CTL が更新されるときに行われることがあります。This is a normal update that is sometimes done when the Trusted Root CTL is updated.
  • 更新プログラムパッケージは、次の場所でダウンロードおよびテストできます。 https://aka.ms/CTLDownloadThe update package will be available for download and testing at: https://aka.ms/CTLDownload
  • Microsoft 信頼されたルートプログラムの証明書信頼リスト (Ctl) の署名は、デュアル署名 (SHA-1/SHA-1) から SHA-2 に変更されました。Signatures on the Certificate Trust Lists (CTLs) for the Microsoft Trusted Root Program changed from dual-signed (SHA-1/SHA-2) to SHA-2 only. 顧客の操作は必要ありません。No customer action required. 詳細については、以下を参照してください。 https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsusFor more information, please visit: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus