Compartilhar via

Aviso de implantação de agosto de 2020 — Programa Raiz Confiável da Microsoft

  • Artigo

Na terça-feira, 25 de agosto de 2020, a Microsoft lançará uma atualização planejada para o Programa Certificado Raiz Confiável da Microsoft.

Esta versão colocará o status NotBefore nas seguintes raízes (AC \ Certificado Raiz \ Impressão Digital SHA-1):

  1. Autoridade de Certificação Financeira da China (CFCA) \ China Financial CA \ EABDA240440ABBD694930A01D09764C6C2D77966
  2. LuxTrust \ LuxTrust Global Root 2 \ 1E0E56190AD18B2598B20444FF668A0417995F3F

Essa versão colocará o status NotBefore no EKU de assinatura de código das seguintes raízes:

  1. Autoridade de Certificação Financeira da China (CFCA) \ CFCA EV ROOT \ E2B8294B5584AB6B58C290466CAC3FB8398F8483
  2. Chunghwa Telecom\Chunghwa Telecom Co., Ltd. — Autoridade de Certificação Raiz ePKI\67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0
  3. Chunghwa Telecom\Autoridade de Certificação Raiz ePKI — G2\D99B104298594763F0B9A927B79269CB47DD158B
  4. DigiCert \ Symantec Enterprise Mobile Root para Microsoft \ 92B46C76E13054E104F230517E6E504D43AB10B5
  5. Governo do Brasil, Instituto Nacional de Tecnologia da Informação (ITI) \ Autoridade Certificadora Raiz Brasileira v2 \ A9822E6C6933C63C148C2DCAA44A5CF1AAD2C42E
  6. Governo da Índia, Ministério da Comunicação e Tecnologia da Informação, CCA (Controlador de Autoridades de Certificação) \ CCA Índia 2015 SPL \ 3BC6DCE00307BD676041EBD85970C62F8FDA5109
  7. Izenpe S.A. \ Izenpe.com \ 30779E9315022E94856A3FF8BCF815B082F9AEFD
  8. Agência de Segurança da Informação da Coreia (KISA) \ KISA RootCA 1 \ 027268293E5F5D17AAA4B3C3E6361E1F92575EAA
  9. NetLock Ltd. \ NetLock Minositett Kozjegyzoi (Class QA) Tanusitvanykiado \ 016897E1A0B8F2C3B134665C20A727B7A158E28F
  10. SI-TRUST \ SI-TRUST Root \ 3A4979B40FA841488200B582FBEEB63AAB9919AE

Esta versão não permitirá o EKU OCSP nas seguintes raízes:

  1. Chunghwa Telecom\Chunghwa Telecom Co., Ltd. — Autoridade de Certificação Raiz ePKI\67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0
  2. DigiCert \ Baltimore CyberTrust Root \ D4DE20D05E66FC53FE1A50882C78DB2852CAE474
  3. Governo da Espanha, Dirección General de la Policía ? Ministerio del Interior ? Espanha. AC R \ AIZ DNIE \ B38FECEC0B148AA686C3D00F01ECC8848E8085EB
  4. Agência de Segurança da Informação da Coreia (KISA) \ KISA RootCA 1 \ 027268293E5F5D17AAA4B3C3E6361E1F92575EAA
  5. SI-TRUST \ SI-TRUST Root \ 3A4979B40FA841488200B582FBEEB63AAB9919AE

Essa versão colocará o status de NotBefore no EKU EFS das seguintes raízes:

  1. Sociedade Austríaca de Proteção de Dados (Arge Daten) (GlobalTrust) \ GLOBALTRUST \ 342CD9D3062DA48C346965297F081EBC2EF68FDC
  2. Autoridade de Certificação Financeira da China (CFCA)\CFCA EV ROOT\E2B8294B5584AB6B58C290466CAC3FB8398F8483
  3. Chunghwa Telecom\Chunghwa Telecom Co., Ltd. — Autoridade de Certificação Raiz ePKI\67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0
  4. Chunghwa Telecom\Autoridade de Certificação Raiz ePKI — G2\D99B104298594763F0B9A927B79269CB47DD158B
  5. Entrust \ AffirmTrust Premium \ D8A6332CE0036FB185F6634F7D6A066526322827
  6. Entrust\AffirmTrust Commercial\F9B5B632455F9CBEEC575F80DCE96E2CC7B278B7
  7. Entrust \ Autoridade de Certificação Raiz Entrust\B31EB1B740E36C8402DADC37D44DF5D4674952F9
  8. Entrust\AffirmTrust Premium ECC\B8236B002F1D16865301556C11A437CAEBFFC3BB
  9. Entrust\Autoridade de Certificação Entrust.net (2048)\503006091D97D4F5AE39F7CBE7927D7D652D3431
  10. Entrust\Autoridade de Certificação Raiz Entrust — G2\8CF427FD790C3AD166068DE81E57EFBB932272D4
  11. Entrust \ AffirmTrust Networking \ 293621028B20ED02F566C532D1D6ED909F45002F
  12. Global Digital Cybersecurity Authority Co., Ltd. (antiga Guang Dong Certificate Authority (GDCA)) \ GDCA TrustAUTH R5 ROOT \ 0F36385B811A25C39B314E83CAE9346670CC74B4
  13. Governo do Brasil, Instituto Nacional de Tecnologia da Informação (ITI) \ Autoridade Certificadora Raiz Brasileira v2 \ A9822E6C6933C63C148C2DCAA44A5CF1AAD2C42E
  14. Governo da Índia, Ministério da Comunicação e Tecnologia da Informação, CCA (Controlador de Autoridades de Certificação) CCA Índia 2015 SPL \ 3BC6DCE00307BD676041EBD85970C62F8FDA5109
  15. Governo da Índia, Ministério da Comunicação e Tecnologia da Informação, CCA (Controlador de Autoridades de Certificação) CCA Índia 2014 \ A2B86B5A68D92819D9CE5DD6D7969A4968E11991
  16. IdenTrust Services, LLC \ IdenTrust Public Sector Root CA 1 \ BA29416077983FF4F3EFF231053B2EEA6D4D45FD
  17. IdenTrust Services, LLC \ DST Root CA X3 \ DAC9024F54D8F6DF94935FB1732638CA6AD77C13
  18. OISTE \ OISTE WISeKey Global Root GC CA \ E011845E34DEBE8881B99CF61626D1961FC3B931
  19. SI-TRUST \ SI-TRUST Root \ 3A4979B40FA841488200B582FBEEB63AAB9919AE

Essa versão colocará o status de NotBefore nos EKUs de Segurança de IP das seguintes raízes:

  1. Sociedade Austríaca de Proteção de Dados (Arge Daten) (GlobalTrust)\GLOBALTRUST\342CD9D3062DA48C346965297F081EBC2EF68FDC
  2. Autoridade de Certificação Financeira da China (CFCA)\CFCA EV ROOT\E2B8294B5584AB6B58C290466CAC3FB8398F8483
  3. Chunghwa Telecom\Chunghwa Telecom Co., Ltd. — Autoridade de Certificação Raiz ePKI\67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0
  4. Entrust\AffirmTrust Premium\D8A6332CE0036FB185F6634F7D6A066526322827
  5. Entrust\AffirmTrust Commercial\F9B5B632455F9CBEEC575F80DCE96E2CC7B278B7
  6. Entrust \ Autoridade de Certificação Raiz Entrust\B31EB1B740E36C8402DADC37D44DF5D4674952F9
  7. Entrust\AffirmTrust Premium ECC\B8236B002F1D16865301556C11A437CAEBFFC3BB
  8. Entrust\Autoridade de Certificação Entrust.net (2048)\503006091D97D4F5AE39F7CBE7927D7D652D3431
  9. Entrust\Autoridade de Certificação Raiz Entrust — G2\8CF427FD790C3AD166068DE81E57EFBB932272D4
  10. Entrust\AffirmTrust Networking\293621028B20ED02F566C532D1D6ED909F45002F
  11. Governo do Brasil, Instituto Nacional de Tecnologia da Informação (ITI) \ Autoridade Certificadora Raiz Brasileira v2 \ A9822E6C6933C63C148C2DCAA44A5CF1AAD2C42E
  12. Izenpe S.A.\Izenpe.com\30779E9315022E94856A3FF8BCF815B082F9AEFD

Esta versão adicionará às seguintes raízes:

  1. Governo do Brasil, Instituto Nacional de Tecnologia da Informação (ITI) \ Autoridade Certificadora Raiz Brasileira v10 \ 6C155ED7271A904A0DC040F0C857FF53BF6DB290

Observação

  • O Windows 10 permite interromper raízes confiáveis ou EKUs que usam as propriedades "NotBefore" ou "Disable". As duas opções permitem remover determinadas funcionalidades do certificado raiz sem a remoção completa. Esses recursos não estão disponíveis em versões anteriores ao Windows 10. As versões anteriores do Windows não serão afetadas por essa alteração.
  • As datas das propriedades NotBefore e Disable são definidas como o primeiro dia do mês de lançamento.
  • O pacote de atualização estará disponível para download e teste em: https://aka.ms/CTLDownload
  • As assinaturas nas CTLs (Listas de Certificados Confiáveis) do Programa Raiz Confiável da Microsoft foram alteradas de assinatura dupla (SHA-1/SHA-2) para SHA-2 apenas. Nenhuma ação do cliente é necessária. Para obter mais informações, acesse: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus