2020 сентября, уведомление о развертывании — программа доверенного корня МайкрософтSeptember 2020 Deployment Notice - Microsoft Trusted Root Program

В четверг, 3 сентября 2020 г., корпорация Майкрософт выпустит обновление для программы доверенных корневых сертификатов Майкрософт.On Thursday, September 3rd, 2020, Microsoft will release an update to the Microsoft Trusted Root Certificate Program.

В этом выпуске будет добавлено EKU IP-безопасности IKE к следующим корням (CA \ корневой сертификат \ SHA-1 отпечаток):This release will add the IP Security IKE EKU to the following roots (CA \ Root Certificate \ SHA-1 Thumbprint):

  1. Австрийские общества для защиты данных (Рупномасштабные Датен) (Глобалтруст) \ глобалтруст \ 342CD9D3062DA48C346965297F081EBC2EF68FDCAustrian Society for Data Protection (Arge Daten) (GlobalTrust) \ GLOBALTRUST \ 342CD9D3062DA48C346965297F081EBC2EF68FDC
  2. Центр финансовой сертификации Китая (КФКА) \ КФКА EV root \ E2B8294B5584AB6B58C290466CAC3FB8398F8483China Financial Certification Authority (CFCA) \ CFCA EV ROOT \ E2B8294B5584AB6B58C290466CAC3FB8398F8483
  3. Чунгхваный телекоммуникационные \ чунгхва. Епки корневой центр сертификации \ 67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0Chunghwa Telecom \ Chunghwa Telecom Co., Ltd. - ePKI Root Certification Authority \ 67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0
  4. Entrust \ Аффирмтруст Premium \ D8A6332CE0036FB185F6634F7D6A066526322827Entrust \ AffirmTrust Premium \ D8A6332CE0036FB185F6634F7D6A066526322827
  5. Entrust \ Аффирмтруст профессиональная \ F9B5B632455F9CBEEC575F80DCE96E2CC7B278B7Entrust \ AffirmTrust Commercial \ F9B5B632455F9CBEEC575F80DCE96E2CC7B278B7
  6. \Корневой центр сертификации Entrust Entrust \ B31EB1B740E36C8402DADC37D44DF5D4674952F9Entrust \ Entrust Root Certification Authority \ B31EB1B740E36C8402DADC37D44DF5D4674952F9
  7. Entrust \ Аффирмтруст Premium ECC \ B8236B002F1D16865301556C11A437CAEBFFC3BBEntrust \ AffirmTrust Premium ECC \ B8236B002F1D16865301556C11A437CAEBFFC3BB
  8. \Центр сертификации Entrust Entrust.NET (2048) \ 503006091D97D4F5AE39F7CBE7927D7D652D3431Entrust \ Entrust.net Certification Authority (2048) \ 503006091D97D4F5AE39F7CBE7927D7D652D3431
  9. \Корневой центр сертификации Entrust Entrust — G2 \ 8CF427FD790C3AD166068DE81E57EFBB932272D4Entrust \ Entrust Root Certification Authority - G2 \ 8CF427FD790C3AD166068DE81E57EFBB932272D4
  10. Entrust \ Аффирмтруст Networking \ 293621028B20ED02F566C532D1D6ED909F45002FEntrust \ AffirmTrust Networking \ 293621028B20ED02F566C532D1D6ED909F45002F
  11. Изенпе Ю-Ам \ Izenpe.com \ 30779E9315022E94856A3FF8BCF815B082F9AEFDIzenpe S.A. \ Izenpe.com \ 30779E9315022E94856A3FF8BCF815B082F9AEFD

Примечание

  • В рамках этого выпуска корпорация Майкрософт также обновила отметку времени ненадежного CTL и порядковый номер.As part of this release, Microsoft also updated the Untrusted CTL time stamp and sequence number. Содержимое ненадежного CTL не было изменено, но это приведет к тому, что система загрузит или обновит недоверенный список доверия сертификатов.No changes were made to the contents of the Untrusted CTL but this will cause your system to download/refresh the Untrusted CTL. Это нормальное обновление, которое иногда выполняется при обновлении доверенного корневого списка доверия сертификатов.This is a normal update that is sometimes done when the Trusted Root CTL is updated.
  • Пакет обновления будет доступен для скачивания и тестирования по адресу: https://aka.ms/CTLDownloadThe update package will be available for download and testing at: https://aka.ms/CTLDownload
  • Подписи в списках доверия сертификатов (CTL) для доверенной корневой программы Майкрософт изменились с двойной подписи (SHA-1 или SHA-2) на SHA-2.Signatures on the Certificate Trust Lists (CTLs) for the Microsoft Trusted Root Program changed from dual-signed (SHA-1/SHA-2) to SHA-2 only. Никаких действий клиента не требуется.No customer action required. Дополнительные сведения см. по адресу: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsusFor more information, please visit: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus