[Audit] Demo CA - Audit submission - 2025-12-22

[amandajulich1-create]

Example: Audit submission (filled)

Title: [Audit] Contoso CA - Audit submission - 2025-12-22

Summary

• Annual WebTrust audit update for Contoso Root CA (SHA256: ABCDEF...)

Affected sections / files

• Requirements.md: Section 4.1 (Audit Requirements)

Audit type

• WebTrust

Attestation wording (required)

• "This change updates the Audit Requirements in Section 4.1 to require explicit WebTrust attestations for server authentication EKUs. Rationale: aligns with EN 319 411-2 updates. Reference: https://aka.ms/auditreqs."

Attachments / Public URLs

• Public attestation: https://auditor.example.org/contoso-audit-2025.pdf

CCADB actions required

• Upload attestation to CCADB under Contoso CA entry; add SHA256 thumbprint and date. Owner: Contoso PKI team (pki@contoso.com).

Auditor contact

• Jane Doe, AuditorOrg, jane.doe@auditor.example.org

Changelog entry (proposed)

| 1.1 | 2025-12-22 | Updated Audit Requirements in Section 4.1 to require WebTrust attestation for server authentication EKU |

Timelines

• Auditor confirmation: 2025-12-24
• CCADB upload: 2025-12-26
• Program sign-off requested: 2026-01-02

Related PR / Issue

• PR: #123 (link once PR is created)

Checklist

• Exact attestation wording is provided
• Searchable attestation PDF is publicly accessible and linked above
• CCADB actions are documented and an owner is named
• Program team (msroot@microsoft.com) is requested for sign-off
• A PR is opened and linked to this issue and includes the proposed changelog line

---

This is a sample to illustrate required fields; do not upload private documents to the repo.

[ememm1717-del]

ตัวอย่าง: เอกสารส่งตรวจสอบบัญชี (กรอกข้อมูลครบถ้วน)

หัวข้อ: [การตรวจสอบบัญชี] Contoso CA - การส่งรายงานการตรวจสอบบัญชี - 2025-12-22

สรุป

• รายงานการตรวจสอบประจำปีของ WebTrust สำหรับ Contoso Root CA (SHA256: ABCDEF...)

ส่วน/ไฟล์ที่ได้รับผลกระทบ

• Requirements.md: ส่วนที่ 4.1 (ข้อกำหนดการตรวจสอบ)

ประเภทการตรวจสอบ

• เว็บทรัสต์

ข้อความรับรอง (จำเป็น)

• "การเปลี่ยนแปลงนี้เป็นการปรับปรุงข้อกำหนดการตรวจสอบในส่วนที่ 4.1 โดยกำหนดให้ต้องมีการรับรอง WebTrust อย่างชัดเจนสำหรับ EKU การตรวจสอบสิทธิ์เซิร์ฟเวอร์ เหตุผล: สอดคล้องกับการปรับปรุง EN 319 411-2 อ้างอิง: https://aka.ms/auditreqs "

ไฟล์แนบ / URL สาธารณะ

• เอกสารรับรองสาธารณะ: https://auditor.example.org/contoso-audit-2025.pdf

การดำเนินการของ CCADB ที่จำเป็น

• อัปโหลดเอกสารรับรองไปยัง CCADB ภายใต้รายการ Contoso CA เพิ่มลายนิ้วมือ SHA256 และวันที่ เจ้าของ: ทีม Contoso PKI ( pki@contoso.com )

การติดต่อผู้ตรวจสอบบัญชี

• เจน โด, AuditorOrg, jane.doe@auditor.example.org

รายการบันทึกการเปลี่ยนแปลง (ที่เสนอ)

| 1.1 | 2025-12-22 | ปรับปรุงข้อกำหนดการตรวจสอบในส่วนที่ 4.1 เพื่อกำหนดให้ต้องมีการรับรอง WebTrust สำหรับการตรวจสอบสิทธิ์เซิร์ฟเวอร์ EKU |

ไทม์ไลน์

• การยืนยันจากผู้ตรวจสอบบัญชี: 24 ธันวาคม 2025
• อัปโหลดไปยัง CCADB: 2025-12-26
• ขออนุมัติโครงการ: 2 มกราคม 2026

ข่าวประชาสัมพันธ์/ประเด็นที่เกี่ยวข้อง

• PR: #123 (ลิงก์เมื่อสร้าง PR แล้ว)

รายการตรวจสอบ

• มีการระบุรัฐรองที่ถูกต้องครบถ้วน[x] เอกสารรับรองในรูปแบบ PDF ที่สามารถค้นหาได้นั้น สามารถเข้าถึงได้โดยสาธารณะและมีลิงก์อยู่ด้านบน[x] การดำเนินการของ CCADB จะได้รับการบันทึกไว้ และมีการระบุผู้รับผิดชอบ[x] ขอให้ ทีมงานโครงการ ( msroot@microsoft.com) ลงนามอนุมัติ[x] มีการเปิด Pull Request (PR) และเชื่อมโยงไปยังปัญหานี้ โดยมีบรรทัดการเปลี่ยนแปลงที่เสนอไว้รวมอยู่ด้วย

นี่เป็นตัวอย่างเพื่อแสดงช่องข้อมูลที่จำเป็น โปรดอย่าอัปโหลดเอกสารส่วนตัวลงในที่เก็บข้อมูลนี้

นว

[haewnthxng559]

ตัวอย่าง: เอกสารส่งตรวจสอบบัญชี (กรอกข้อมูลครบถ้วน)

หัวข้อ: [การตรวจสอบบัญชี] Contoso CA - การส่งรายงานการตรวจสอบบัญชี - 2025-12-22

สรุป

• รายงานการตรวจสอบประจำปีของ WebTrust สำหรับ Contoso Root CA (SHA256: ABCDEF...)

ส่วน/ไฟล์ที่ได้รับผลกระทบ

• Requirements.md: ส่วนที่ 4.1 (ข้อกำหนดการตรวจสอบ)

ประเภทการตรวจสอบ

• เว็บทรัสต์

ข้อความรับรอง (จำเป็น)

• "การเปลี่ยนแปลงนี้เป็นการปรับปรุงข้อกำหนดการตรวจสอบในส่วนที่ 4.1 โดยกำหนดให้ต้องมีการรับรอง WebTrust อย่างชัดเจนสำหรับ EKU การตรวจสอบสิทธิ์เซิร์ฟเวอร์ เหตุผล: สอดคล้องกับการปรับปรุง EN 319 411-2 อ้างอิง: https://aka.ms/auditreqs "

ไฟล์แนบ / URL สาธารณะ

• เอกสารรับรองสาธารณะ: https://auditor.example.org/contoso-audit-2025.pdf

การดำเนินการของ CCADB ที่จำเป็น

• อัปโหลดเอกสารรับรองไปยัง CCADB ภายใต้รายการ Contoso CA เพิ่มลายนิ้วมือ SHA256 และวันที่ เจ้าของ: ทีม Contoso PKI ( pki@contoso.com )

การติดต่อผู้ตรวจสอบบัญชี

• เจน โด, AuditorOrg, jane.doe@auditor.example.org

รายการบันทึกการเปลี่ยนแปลง (ที่เสนอ)

| 1.1 | 2025-12-22 | ปรับปรุงข้อกำหนดการตรวจสอบในส่วนที่ 4.1 เพื่อกำหนดให้ต้องมีการรับรอง WebTrust สำหรับการตรวจสอบสิทธิ์เซิร์ฟเวอร์ EKU |

ไทม์ไลน์

• การยืนยันจากผู้ตรวจสอบบัญชี: 24 ธันวาคม 2025
• อัปโหลดไปยัง CCADB: 2025-12-26
• ขออนุมัติโครงการ: 2 มกราคม 2026

ข่าวประชาสัมพันธ์/ประเด็นที่เกี่ยวข้อง

• PR: #123 (ลิงก์เมื่อสร้าง PR แล้ว)

รายการตรวจสอบ

• มีการระบุข้อความรับรองที่ถูกต้องครบถ้วน[x] เอกสารรับรองในรูปแบบ PDF ที่สามารถค้นหาได้นั้น สามารถเข้าถึงได้โดยสาธารณะและมีลิงก์อยู่ด้านบน[x] การดำเนินการของ CCADB จะได้รับการบันทึกไว้ และมีการระบุผู้รับผิดชอบ[x] ขอให้ ทีมงานโครงการ ( msroot@microsoft.com) ลงนามอนุมัติ[x] มีการเปิด Pull Request (PR) และเชื่อมโยงไปยังปัญหานี้ โดยมีบรรทัดการเปลี่ยนแปลงที่เสนอไว้รวมอยู่ด้วย

นี่เป็นตัวอย่างเพื่อแสดงช่องข้อมูลที่จำเป็น โปรดอย่าอัปโหลดเอกสารส่วนตัวลงในที่เก็บข้อมูลนี้

แหวนทอง ขุนสันเทียะ

[haewnthxng559]

example. com