Microsoft Ganti Sertifikat Keamanan Windows, Developer dan Admin IT Harus Bersiap

Untuk Anda developer dan admin IT, ada berita krusial yang kudu Anda tahu guys, lantaran Microsoft kabarnya bakal melakukan perubahan besar pada prasarana Windows Code Signing dengan mengganti sertifikat lama dan menggunakan algoritma kriptografi yang lebih kuat, nah perubahan ini juga menjadi langkah awal menuju Post-Quantum Cryptography (PQC).

Jadi kawan kawan, dalam pengarsipan KB5125813, Microsoft menyebut Windows Production PCA 2011 bakal kedaluwarsa pada 19 Oktober 2026 dan digantikan dengan PCA baru, selain itu, Windows Production Signing bakal mulai beranjak ke konfigurasi yang lebih kuat seperti RSA-3072 dan SHA-384.

Masalahnya, aplikasi alias proses IT yang tetap menggunakan nama CA, algoritma, hash, alias fingerprint sertifikat secara hardcoded berpotensi kandas melakukan pengesahan setelah perubahan diterapkan.

Karena itu, Microsoft meminta developer dan admin IT untuk mulai:

• Menggunakan Windows trust API untuk validasi.
• Menghindari ketergantungan pada algoritma alias sertifikat tertentu.
• Menguji aplikasi dengan perubahan sertifikat.
• Memeriksa private trust store.
• Mempersiapkan software untuk perubahan PQC.

Menuju PQC pada 2027

Nah Microsoft menargetkan Production Signing beranjak ke PQC secara default pada 2027, sementara rotasi sertifikat dan pembaruan algoritma bakal terus dilakukan, jadi, buat Anda developer dan admin IT, jangan tunggu sampai sertifikat lama kedaluwarsa.

Dan pastikan segera audit sistem yang tetap mengandalkan konfigurasi code signing lama agar aplikasi tidak tiba-tiba kandas setelah prasarana keamanan Windows diperbarui.

Via : Microsoft