Уведомление о развертывании за сентябрь 2021 г. — доверенные корневые программы Майкрософт

Во вторник, 28 сентября 2021 г., корпорация Майкрософт выпустила обновление программы доверенных корневых сертификатов Майкрософт.

В этом выпуске будет добавлен EKU проверки подлинности клиента следующие корни (ЦС \ корневой сертификат \ отпечаток SHA-1):

1. Исследовательская группа по интернет-безопасности (ISRG) \ ISRG Root X1 \ CABD2A79A1076A31F21D253635CB039D4329A5E8
2. Исследовательская группа по интернет-безопасности (ISRG) \ ISRG Root X2 \ BDB1B93CD5978D45C6261455F8DB95C75AD153AF

Замечание

• В рамках этого выпуска корпорация Майкрософт также обновила неподтвержденную метку времени CTL и номер последовательности. Никакие изменения не были внесены в содержимое ненадежного CTL, но это вызовет загрузку или обновление ненадежного CTL. Это обычное обновление, которое иногда выполняется при обновлении доверенного корневого CTL.
• Пакет обновления будет доступен для скачивания и тестирования по адресу: https://aka.ms/CTLDownload
• Подписи в списках доверия сертификатов (CTLS) для доверенной корневой программы Майкрософт изменились только с двойной подписи (SHA-1/SHA-2) на SHA-2. Никаких действий клиента не требуется. Дополнительные сведения см. в следующем разделе: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus