Ablaufdatum der neuen Secure Boot 2023 Zertifikate
· 2026-10-11Das neue (und alte) Set von KEK und db Zertifikaten, aus einem aktuellen UEFI, hat die folgenden Ablaufdaten:
KEK 2023
Gültig bis März 2038:
subject=C=US, O=Microsoft Corporation, CN=Microsoft Corporation KEK 2K CA 2023 issuer=C=US, O=Microsoft Corporation, CN=Microsoft RSA Devices Root CA 2021 notBefore=Mar 2 20:21:35 2023 GMT notAfter=Mar 2 20:31:35 2038 GMT
KEK 2011
Das KEK von 2011 lief bereits im Juni 2026 ab:
subject=C=US, ST=Washington, L=Redmond, O=Microsoft Corporation, CN=Microsoft Corporation KEK CA 2011 issuer=C=US, ST=Washington, L=Redmond, O=Microsoft Corporation, CN=Microsoft Corporation Third Party Marketplace Root notBefore=Jun 24 20:41:29 2011 GMT notAfter=Jun 24 20:51:29 2026 GMT
db 2023
Gültig bis Juni 2035:
subject=C=US, O=Microsoft Corporation, CN=Windows UEFI CA 2023 issuer=C=US, ST=Washington, L=Redmond, O=Microsoft Corporation, CN=Microsoft Root Certificate Authority 2010 notBefore=Jun 13 18:58:29 2023 GMT notAfter=Jun 13 19:08:29 2035 GMT
db 2011
Das „UEFI 2011“ war ja ebenfalls schon im Juni 2026 fällig:
subject=C=US, ST=Washington, L=Redmond, O=Microsoft Corporation, CN=Microsoft Corporation UEFI CA 2011 issuer=C=US, ST=Washington, L=Redmond, O=Microsoft Corporation, CN=Microsoft Corporation Third Party Marketplace Root notBefore=Jun 27 21:22:45 2011 GMT notAfter=Jun 27 21:32:45 2026 GMT
Das „PCA 2011“ läuft dann am 19. Oktober 2026 ab:
subject=C=US, ST=Washington, L=Redmond, O=Microsoft Corporation, CN=Microsoft Windows Production PCA 2011 issuer=C=US, ST=Washington, L=Redmond, O=Microsoft Corporation, CN=Microsoft Root Certificate Authority 2010 notBefore=Oct 19 18:41:42 2011 GMT notAfter=Oct 19 18:51:42 2026 GMT
(Ein Nachfolgezertifikat „PCA 2023“ gibt es nicht!)