Pemberitahuan Penyebaran Februari 2022 - Program Akar Tepercaya Microsoft

Pada hari Selasa, 22 Februari 2022, Microsoft merilis pembaruan untuk Program Sertifikat Akar Tepercaya Microsoft.

Rilis ini akan menambahkan akar berikut (CA \ Sertifikat Akar \ SHA-1 Thumbprint):

1. Solusi Notarius Inc \ Otoritas Sertifikat Akar Notarius \ B1C3AC0977AAF147E5821A87F8DA32226A210693

Rilis ini akan menonaktifkan akar berikut (CA \ Sertifikat Akar \ SHA-1 Thumbprint):

1. Athex Exchange S.A. (Athex) \ ATHEX Root CA G2 \ 892A1BD4C8B0F8AA9A65ED4CB9D3BF4840B34BC1
2. A-Trust \ A-Trust-Qual-02 [CD787] \ CD787A3D5CBA8207082848365E9ACDE9683364D8
3. A-Trust \ A-Trust-Qual-03a \ 42EFDDE6BFF35ED0BAe6ACDD204C50AE86C4F4FA
4. Digicert \ Symantec Enterprise Mobile Root untuk Microsoft \ 92B46C76E13054E104F230517E6E504D43AB10B5
5. NLB Nova Ljubljanska Banka d.d. Ljubljana \ NLB Nova Ljubljanska Banka d.d. Ljubljana \ 0456F23D1E9C43AECB0D807F1C0647551A05F456
6. Pos Digicert Sdn. Bhd (Malaysia) \ PosDigicert Class 2 Root CA G2 \ 313B8D0E7E2E4D20AE8668FFE59DB5193CBF7A32
7. Skaitmeninio sertifikavimo centras (SSC) \ SSC GDL CA Root B \ C860A318FCF5B7130B1007AD7F614A40FFFF185F
8. Skaitmeninio sertifikavimo centras (SSC) \ SSC GDL CA VS Root \ D2695E12F592E9C8EE2A4CB8D55E295FEE6B2D31
9. Swiss BIT, Kantor Federal Teknologi Informasi, Sistem dan Telekomunikasi Swiss (FOITT) \ Pemerintah Swiss Root CA II \ C7F7CBE2023666F986025D4A3E313F29EB0C5B38
10. Swiss BIT, Kantor Federal Teknologi Informasi, Sistem dan Telekomunikasi Swiss (FOITT) \ Pemerintah Swiss Root CA III \ CCEAE32445CD4218DD188EADCEB3133C7FB340AD

Rilis ini akan NotBefore akar berikut (CA \ Sertifikat Akar \ SHA-1 Thumbprint):

1. Certinomis / Docapost \ Certinomis - Root CA \ 9D70BB01A5A4A018112EF71C01B932C534E788A8
2. Cisco \ Cisco Systems \ DE990CED99E0431F60EDC3937E7CD5BF0ED9E5FA

Rilis ini akan NotBefore Code Signing EKU untuk root berikut (CA \ Root Certificate \ SHA-1 Thumbprint):

1. NetLock Ltd. \ NetLock Arany (Class Gold) Fotanusitvany \ 06083F593F15A104A069A46BA903D006B7970991

Rilis ini akan NotBefore Server Authentication EKU untuk root berikut (CA \ Sertifikat Akar \ SHA-1 Thumbprint):

1. Swiss BIT, Kantor Federal Teknologi Informasi Swiss, Sistem dan Telekomunikasi (FOITT) \ Pemerintah Swiss Root CA I \ A1585187156586CEF9C454E22AB15C58745607B4

Rilis ini akan menghapus akar berikut (CA \ Sertifikat Akar \ SHA-1 Thumbprint):

1. Cisco \ RXC-R2 \ 2C8AFFCE966430BA04C04F81D4B49C71B5B81A0
2. Comodo \ Sectigo (Perangkat Keras UTN) \ 0483ED3399AC360805872EDBC5E4600E3BEF9D7
3. Cybertrust Japan / JCSI \ Japan Certification Services, Inc. SecureSign RootCA3 \ 8EB03FC3CF7BB292866268B751223DB5103405CB
4. Cybertrust Japan / JCSI \ Japan Certification Services, Inc. SecureSign RootCA1 \ CABB51672400588E6419F1D40878D0403AA20264
5. TurkTrust \ TURKTRUST Elektronik Sertifika Hizmet Saglayicisi H6 \ 8A5C8CEEA503E60556BAD81BD4F6C9B0EDE52FE0

Catatan

• Sebagai bagian dari rilis ini, Microsoft juga memperbarui stempel waktu dan nomor urutan CTL yang tidak tepercaya. Tidak ada perubahan yang dilakukan pada konten CTL Tidak Tepercaya tetapi ini akan menyebabkan sistem Anda mengunduh/me-refresh CTL Tidak Tepercaya. Ini adalah pembaruan normal yang kadang-kadang dilakukan ketika CTL Akar Tepercaya diperbarui.
• Paket pembaruan akan tersedia untuk diunduh dan diuji di: https://aka.ms/CTLDownload
• Tanda tangan pada Daftar Kepercayaan Sertifikat (CTL) untuk Program Akar Tepercaya Microsoft berubah dari yang ditandatangani ganda (SHA-1/SHA-2) menjadi SHA-2 saja. Tidak diperlukan tindakan pelanggan. Untuk informasi lebih lanjut, silakan kunjungi: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus