Уведомление о развертывании за май 2021 г. — Программа доверенных корневых сертификатов Microsoft

Во вторник, 25 мая 2021 г., корпорация Майкрософт выпустила обновление программы доверенных корневых сертификатов Майкрософт.

Этот выпуск добавит следующие корневые сертификаты (Центр сертификации \ корневой сертификат \ отпечаток SHA-1):

  1. Microsec Ltd \ e-Szigno Root CA 2017 \ 89D483034F9E9A48805F7237D4A9A6EFCB7C1FD1 2 Internet Security Research Group (ISRG) \ ISRG Root X2 \ BDB1B93CD5978D45C6261455F8DB95C75AD153AF

Замечание

  • В рамках этого выпуска корпорация Майкрософт также обновила неподтвержденную метку времени CTL и номер последовательности. Никакие изменения не были внесены в содержимое ненадежного CTL, но это вызовет загрузку или обновление ненадежного CTL. Это обычное обновление, которое иногда выполняется при обновлении доверенного корневого CTL.
  • Пакет обновления будет доступен для скачивания и тестирования по адресу: https://aka.ms/CTLDownload
  • Подписи в списках доверия сертификатов (CTLS) для доверенной корневой программы Майкрософт изменились только с двойной подписи (SHA-1/SHA-2) на SHA-2. Никаких действий клиента не требуется. Дополнительные сведения см. в следующем разделе: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus