Bereitstellungshinweis für August 2024: Microsoft Trusted Root Program

Am Dienstag, den 27. August 2024, hat Microsoft ein Update des Microsoft Trusted Root Certificate Program veröffentlicht.

In diesem Release betrifft NotBefore de folgenden Roots (CA \ Root Certificate \ SHA-1 Thumbprint):

• e-commerce monitoring GmbH // GLOBALTRUST 2020 // D067C11351010CAAD0C76A65373116264F5371A2

CTLM-Richtlinie (Certificate Transparency Log Monitor)
Die CTLM-Richtlinie (Certificate Transparency Log Monitor) ist jetzt in der monatlichen Windows-CTL enthalten. Es handelt sich um eine Liste der öffentlich vertrauenswürdigen Protokollierungsserver, die für die Überprüfung der Zertifikattransparenz unter Windows verwendet werden. Es ist zu erwarten, dass sich die Liste der Protokollierungsserver im Laufe der Zeit ändern wird, wenn sie ausgemustert oder ersetzt werden, und diese Liste spiegelt die CT-Protokollierungsserver wider, denen Microsoft vertraut. IIn der kommenden Windows-Version können sich Benutzer*innen für die Überprüfung der Zertifikatstransparenz entscheiden, bei der das Vorhandensein von zwei signierten Zertifikatszeitstempeln (SCTs) von verschiedenen Protokollservern im CTLM überprüft wird. Diese Funktionalität wird derzeit nur mit der Ereignisprotokollierung getestet, um sicherzustellen, dass sie zuverlässig ist, bevor einzelne Anwendungen sich für die Erzwingung entscheiden können.

Hinweis

• Bei diesem Release hat Microsoft auch den Zeitstempel und die Sequenznummer für nicht vertrauenswürdige Zertifikatsvertrauenslisten (CTL) aktualisiert. Es wurden keine Änderungen am Inhalt der nicht vertrauenswürdigen CTL vorgenommen, aber dies wird dazu führen, dass Ihr System die nicht vertrauenswürdige CTL herunterlädt bzw. aktualisiert. Dies ist ein normales Update, das mitunter erfolgt, wenn die vertrauenswürdige Stamm-CTL aktualisiert wird.
• Das Updatepaket kann heruntergeladen und getestet werden unter: https://aka.ms/CTLDownload
• Signaturen in den Zertifikatsvertrauenslisten (Certificate Trust Lists, CTLs) für das Microsoft Trusted Root Program wurden von dual-signed (SHA-1/SHA-2) in nur noch SHA-2 geändert. Es ist keine Kundenaktion erforderlich. Weitere Informationen finden Sie unter: https://support.microsoft.com/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus