Condividi tramite


Avviso di distribuzione di maggio 2022 - Programma radice attendibile Microsoft

Martedì 17 maggio 2022 Microsoft ha rilasciato un aggiornamento al programma Microsoft Trusted Root Certificate Program.

Questa versione rimuoverà le seguenti radici di certificazione (CA \ Certificato radice \ Impronta digitale SHA-1):

  1. Infrastruttura federale statunitense di chiavi pubbliche (US FPKI) \ Politica comune del governo degli Stati Uniti \ 905F942FD9F28F679B378180FD4F846347F645C1

Annotazioni

  • Come parte di questo rilascio, Microsoft ha aggiornato anche il timestamp e il numero di sequenza del CTL non attendibile. Non sono state apportate modifiche al contenuto del CTL non attendibile, ma in questo modo il sistema scarica/aggiorna il CTL non attendibile. Si tratta di un aggiornamento normale che viene talvolta eseguito quando viene aggiornato il CTL radice attendibile.
  • Il pacchetto di aggiornamento sarà disponibile per il download e il test all'indirizzo: https://aka.ms/CTLDownload
  • Le firme negli elenchi di attendibilità dei certificati (CTL) per il programma radice attendibile Microsoft sono cambiate da doppiamente firmate (SHA-1/SHA-2) a solo SHA-2. Nessuna azione del cliente necessaria. Per altre informazioni, visitare: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus