Atualizações do Programa de Certificação de Raiz Confiável da Microsoft (Trusted Root Certificate Program) para reforçar a confiança na Internet

Dezembro 17, 2015  por Aaron Kornblum

Na Microsoft, estamos trabalhando continuamente para oferecer nosso compromisso com a segurança dos nossos clientes e seus ecossistemas. Um componente essencial da nossa estratégia para informar os usuários do Windows sobre a segurança dos sites e aplicativos de software que está acessando online está integrado na Microsoft Trusted Root Certificate Program. Este programa tem certificados raiz fornecidos por autoridades de certificação autorizados (CAs) ao redor do mundo e é enviado ao seu dispositivo para saber quais programas aplicativos e sites, são confiáveis pela Microsoft.

Os nossos esforços para proporcionar uma experiência segura e ininterrupta normalmente acontece no backgound, mas hoje, queremos dizer a você sobre algumas mudanças que fizemos neste programa. Estas alterações cruciais nos ajudarão a ter uma melhor proteção contra ameaças em evolução que afetam o ecossistema de aplicativos e sites, mas eles podem afetar um pequeno conjunto de clientes que possuem certificados de parceiros.

Na primavera passada, começámos a colaborar com as autoridades de certificação (CA) para solicitar feedback e falar sobre alterações futuras do nosso programa de certificação de raiz confiável. Entre outras coisas, as alterações incluídas são tecnicamente mais rigorosas e usa requisitos de auditoria.

O programa final das alterações foi publicado em Junho de 2015. Desde então, estamos trabalhando diretamente e através de fóruns da comunidade, para ajudar nossos parceiros a compreenderem e cumprirem os novos requisitos do programa.

Através deste esforço, identificamos alguns parceiros que deixarão de participar no programa, porque escolheram abandonar voluntariamente ou porque eles não vão estar em conformidade com os novos requisitos. Publicamos uma lista completa de Autoridades de certificação (Certificate Authorities) abaixo que estão fora da conformidade ou voluntariamente escolharam abandonar o programa e terão as suas raízes removidas do armazenamento Trusted Root CA Store em Janeiro de 2016. Encorajamos todos os proprietários de certificados digitais atualmente confiáveis pela Microsoft para rever a lista e tomar as medidas necessárias.

Os serviços de certificados dependentes que você gerencia poderá será prejudicado se a cadeia de certificados que você utiliza até um certificado raiz da Microsoft for removido da loja. Embora o texto e as telas reais variam dependendo do navegador que um cliente está usando, aqui está o que normalmente acontecerá:

• Se você usar um desses certificados para conexões seguras para o seu servidor por https, quando um cliente tentar navegar para o seu site, o cliente irá ver uma mensagem de que existe um problema com o certificado de segurança.

• Se você usar um desses certificados para assinar o software, quando um cliente tentar instalar esse software em um sistema operacional Windows, o Windows exibirá um aviso de que o Publisher pode não ser confiável. Em qualquer caso, o cliente pode optar por continuar.

  Recomendamos a todos os proprietários de certificados digitais atualmente confiáveis pela Microsoft para rever a lista abaixo e investigar se os seus certificados estão associados a qualquer das raízes que nos serão retiradas como parte da atualização. Se você usar um certificado que foi emitido por uma destas empresas, recomendamos que você obtenha um certificado de substituição a partir de outro fornecedor de programas. A lista de todos os prestadores de serviços está localizado neste link:  https://aka.ms/trustcertpartners.

  Com o Windows 10 continuaremos a trabalhar arduamente para fornecer a você experiências mais seguras que você espera do Windows, mantendo sempre você no controle.

  Certificate Authorities que serão removidos em Janeiro de 2016

   

Como determinar seus certificados digitais

Se você não tiver certeza de como determinar a raiz de seus certificados digitais, aqui você tem algumas orientações, por navegador. Para obter mais informações sobre o programa em si, visite https://aka.ms/rootcert.

Microsoft Edge

1. Navegue para uma página da web que utiliza o seu certificado.
2. Clique no  ícone do lock/cadeado (no campo de endereço da web); a empresa em "Identificação" é o site de empresa que detém o certificado raíz.

Internet Explorer

1. Navegue para uma página da web que utiliza o seu certificado.
2. Clique no  ícone de bloqueio (no campo de endereço da web).
3. Clique em Exibir Certificados, e então no Caminho de Certificação.
4. Exibir o nome do certificado no topo do caminho do certificado.

Chrome

1. Navegue para uma página da web que utiliza o seu certificado.
2. Clique no  ícone de lock/cadeado (no campo de endereço da web).
3. Clique em Connection eseguida informações do certificado.
4. Clique em o Caminho de Certificação.
5. Exibir o nome do certificado no topo do caminho do certificado.

Firefox

1. Navegue para uma página da web que utiliza o seu certificado.
2. Clique no ícone de lock/cadeado (no campo de endereço da web) e depois clique na seta à direita.
3. Clique em Mais informações e depois Exibir Certificado.
4. Clique em Detalhes.
5. Exibir o nome do certificado no topo do caminho do certificado.

Aaron Kornblum Enterprise & Gerente de Programa do Grupo de segurança, governança, gestão de riscos e conformidade

Original:  https://blogs.technet.microsoft.com/mmpc/2015/12/17/microsoft-updates-trusted-root-certificate-program-to-reinforce-trust-in-the-internet/