Powiadomienie dotyczące wdrażania z września 2020 — zaufany program główny firmy MicrosoftSeptember 2020 Deployment Notice - Microsoft Trusted Root Program

W wtorek, 29 września, 2020, firma Microsoft udostępni planowaną aktualizację programu zaufanego certyfikatu głównego firmy Microsoft.On Tuesday, September 29th, 2020, Microsoft will release a planned update to the Microsoft Trusted Root Certificate Program.

W tej wersji zostanie dodane następujące katalogi główne (CA \ certyfikat główny \ SHA-1 odcisk palca):This release will add the following roots (CA \ Root Certificate \ SHA-1 Thumbprint):

  1. Austriackie społeczeństwo do ochrony danych (GlobalTrust) \ GlobalTrust 2020 \ D067C11351010CAAD0C76A65373116264F5371A2Austrian Society For Data Protection (GlobalTrust) \ GLOBALTRUST 2020 \ D067C11351010CAAD0C76A65373116264F5371A2
  2. První Certifikační Autorita, A.S.První Certifikační Autorita, A.S. \Główny urząd certyfikacji I.CA/1E70283209903C9472C79B2C103E8EBB238BEB62 ECC 12/2016 \\ I.CA Root CA/ECC 12/2016 \ 1E70283209903C9472C79B2C103E8EBB238BEB62
  3. GlobalSign \ GlobalSign E46 \ 39B46CD5FE8006EBE22F4ABB0833A0AFDBB9DD84GlobalSign \ GlobalSign Root E46 \ 39B46CD5FE8006EBE22F4ABB0833A0AFDBB9DD84
  4. GlobalSign \ GlobalSign R46 \ 53A2B04BCA6BD645E6398A8EC40DD2BF77C3A290GlobalSign \ GlobalSign Root R46 \ 53A2B04BCA6BD645E6398A8EC40DD2BF77C3A290

Uwaga

  • System Windows 10 pozwala nam zatrzymać ufanie elementom głównym lub EKU przy użyciu właściwości "NotBefore" lub "Disable", co pozwala na usunięcie niektórych funkcji certyfikatu głównego bez całkowitego usunięcia.Windows 10 allows us to stop trusting roots or EKU's using the "NotBefore" or "Disable" properties, both of which allow us to remove certain capabilities of the root certificate without complete removal. Te funkcje nie są dostępne w wersjach wcześniejszych niż Windows 10.These features are not available on versions prior to Windows 10. Ta zmiana nie wpłynie na wcześniejsze wersje systemu Windows.Earlier versions of Windows will be unaffected by this change.
  • Daty NotBefore i Disable są ustawiane jako pierwszy dzień miesiąca w wersji.The NotBefore and Disable dates are set for the first day of the release month.
  • Pakiet aktualizacji będzie dostępny do pobrania i przetestowania w: https://aka.ms/CTLDownloadThe update package will be available for download and testing at: https://aka.ms/CTLDownload
  • Podpisy na listach zaufania certyfikatów (CTL) dla programu zaufanego elementu głównego firmy Microsoft uległy zmianie z podwójnego podpisywania (SHA-1/SHA-2) tylko do algorytmu SHA-2.Signatures on the Certificate Trust Lists (CTLs) for the Microsoft Trusted Root Program changed from dual-signed (SHA-1/SHA-2) to SHA-2 only. Nie jest wymagane wykonanie jakiejkolwiek czynności przez klienta.No customer action required. Aby uzyskać więcej informacji, odwiedź stronę: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsusFor more information, please visit: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus