Merge branch '2.0' into fasttrack/2.0

Author: jslobodzian

SPECS/ca-certificates/ca-certificates.signatures.json

@@ -10,9 +10,9 @@
     "README.src": "86184318d451bec55d70c84e618cbfe10c8adb7dc893964ce4aaecff99d83433",
     "README.usr": "0d2e90b6cf575678cd9d4f409d92258ef0d676995d4d733acdb2425309a38ff8",
     "bundle2pem.sh": "a61e0d9f34e21456cfe175e9a682f56959240e66dfeb75bd2457226226aa413a",
-    "certdata.base.txt": "8896c309aef808c7769dc630abee75adbb6bfb5c8a961461b51f845a1740ea66",
+    "certdata.base.txt": "771a6c9995ea00bb4ce50fd842a252454fe9b26acad8b0568a1055207442db57",
     "certdata.distrusted.txt": "536b1235c5b0b3c82ddf303eca696ec164cdb21899cd9e5313d8b29ce9cdc268",
-    "certdata.microsoft.txt": "9c802e9f5a0bd90ba51a4f04ec1d2304a11d1cf321e4e5bdff97459b46ba3e02",
+    "certdata.microsoft.txt": "38cd7da10bce27751cfee01b2fdaa55f52321cdf1a408ec658bbf591b64cc484",
     "certdata2pem.py": "4f5848c14210758f19ab9fdc9ffd83733303a48642a3d47c4d682f904fdc0f33",
     "pem2bundle.sh": "f96a2f0071fb80e30332c0bd95853183f2f49a3c98d5e9fc4716aeeb001e3426",
     "trust-fixes": "01ba4719c80b6fe911b091a7c05124b64eeece964e09c058ef8f9805daca546b",

SPECS/ca-certificates/ca-certificates.spec

@@ -47,7 +47,7 @@ Name:           ca-certificates
 # When updating, "Epoch, "Version", AND "Release" tags must be updated in the "prebuilt-ca-certificates*" packages as well.
 Epoch:          1
 Version:        2.0.0
-Release:        22%{?dist}
+Release:        24%{?dist}
 License:        MPLv2.0
 Vendor:         Microsoft Corporation
 Distribution:   Mariner
@@ -340,6 +340,12 @@ rm -f %{pkidir}/tls/certs/*.{0,pem}
 %{_bindir}/bundle2pem.sh
 
 %changelog
+* Thu Oct 30 2025 Andrew Phelps <[email protected]> - 1:2.0.0-24
+- Revert: Adding 2 new base CAs: 'Microsoft TLS RSA Root G2' and 'Microsoft TLS ECC Root G2'.
+
+* Wed Sep 24 2025 CBL-Mariner Servicing Account <[email protected]> - 1:2.0.0-23
+- Updating Microsoft trusted root CAs.
+
 * Fri Sep 05 2025 CBL-Mariner Servicing Account <[email protected]> - 1:2.0.0-22
 - Updating Microsoft trusted root CAs.
 

SPECS/ca-certificates/certdata.base.txt

@@ -3194,288 +3194,3 @@ CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
 CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
 CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
 CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
-
-#
-# Certificate "Microsoft TLS ECC Root G2"
-#
-# Issuer: CN=Microsoft TLS ECC Root G2,O=Microsoft Corporation,C=US
-# Serial Number:72:e2:02:2b:c5:b2:c1:b0:4d:25:05:6e:62:e2:76:79
-# Subject: CN=Microsoft TLS ECC Root G2,O=Microsoft Corporation,C=US
-# Not Valid Before: Thu Apr 10 20:52:36 2025
-# Not Valid After : Tue Apr 10 20:58:59 2040
-# Fingerprint (SHA-256): 87:75:5C:FE:88:BD:B0:D1:09:9D:CD:ED:3E:AE:11:4B:A9:76:E6:64:B3:24:8E:E3:DC:64:9E:35:7F:17:E8:A7
-# Fingerprint (SHA1): F8:2B:B9:51:BA:6B:8A:85:AD:FA:75:15:02:85:60:D1:25:0E:72:37
-CKA_CLASS CK_OBJECT_CLASS CKO_CERTIFICATE
-CKA_TOKEN CK_BBOOL CK_TRUE
-CKA_PRIVATE CK_BBOOL CK_FALSE
-CKA_MODIFIABLE CK_BBOOL CK_FALSE
-CKA_LABEL UTF8 "Microsoft TLS ECC Root G2"
-CKA_CERTIFICATE_TYPE CK_CERTIFICATE_TYPE CKC_X_509
-CKA_SUBJECT MULTILINE_OCTAL
-\060\121\061\013\060\011\006\003\125\004\006\023\002\125\123\061
-\036\060\034\006\003\125\004\012\023\025\115\151\143\162\157\163
-\157\146\164\040\103\157\162\160\157\162\141\164\151\157\156\061
-\042\060\040\006\003\125\004\003\023\031\115\151\143\162\157\163
-\157\146\164\040\124\114\123\040\105\103\103\040\122\157\157\164
-\040\107\062
-END
-CKA_ID UTF8 "0"
-CKA_ISSUER MULTILINE_OCTAL
-\060\121\061\013\060\011\006\003\125\004\006\023\002\125\123\061
-\036\060\034\006\003\125\004\012\023\025\115\151\143\162\157\163
-\157\146\164\040\103\157\162\160\157\162\141\164\151\157\156\061
-\042\060\040\006\003\125\004\003\023\031\115\151\143\162\157\163
-\157\146\164\040\124\114\123\040\105\103\103\040\122\157\157\164
-\040\107\062
-END
-CKA_SERIAL_NUMBER MULTILINE_OCTAL
-\002\020\162\342\002\053\305\262\301\260\115\045\005\156\142\342
-\166\171
-END
-CKA_VALUE MULTILINE_OCTAL
-\060\202\002\061\060\202\001\267\240\003\002\001\002\002\020\162
-\342\002\053\305\262\301\260\115\045\005\156\142\342\166\171\060
-\012\006\010\052\206\110\316\075\004\003\003\060\121\061\013\060
-\011\006\003\125\004\006\023\002\125\123\061\036\060\034\006\003
-\125\004\012\023\025\115\151\143\162\157\163\157\146\164\040\103
-\157\162\160\157\162\141\164\151\157\156\061\042\060\040\006\003
-\125\004\003\023\031\115\151\143\162\157\163\157\146\164\040\124
-\114\123\040\105\103\103\040\122\157\157\164\040\107\062\060\036
-\027\015\062\065\060\064\061\060\062\060\065\062\063\066\132\027
-\015\064\060\060\064\061\060\062\060\065\070\065\071\132\060\121
-\061\013\060\011\006\003\125\004\006\023\002\125\123\061\036\060
-\034\006\003\125\004\012\023\025\115\151\143\162\157\163\157\146
-\164\040\103\157\162\160\157\162\141\164\151\157\156\061\042\060
-\040\006\003\125\004\003\023\031\115\151\143\162\157\163\157\146
-\164\040\124\114\123\040\105\103\103\040\122\157\157\164\040\107
-\062\060\166\060\020\006\007\052\206\110\316\075\002\001\006\005
-\053\201\004\000\042\003\142\000\004\121\302\070\204\366\153\056
-\265\355\067\026\112\345\343\327\115\000\204\073\100\124\374\011
-\346\364\305\247\246\153\126\104\116\255\140\236\025\230\216\003
-\356\342\262\315\165\075\130\144\300\026\014\337\132\334\054\235
-\100\133\276\113\124\052\316\217\074\277\225\274\216\254\211\357
-\151\076\027\006\367\175\301\270\002\145\043\313\365\035\032\343
-\123\241\364\007\176\012\213\135\131\243\124\060\122\060\016\006
-\003\125\035\017\001\001\377\004\004\003\002\001\206\060\017\006
-\003\125\035\023\001\001\377\004\005\060\003\001\001\377\060\035
-\006\003\125\035\016\004\026\004\024\157\253\176\332\377\227\103
-\162\354\073\147\167\336\202\141\065\210\107\102\205\060\020\006
-\011\053\006\001\004\001\202\067\025\001\004\003\002\001\000\060
-\012\006\010\052\206\110\316\075\004\003\003\003\150\000\060\145
-\002\061\000\330\063\132\321\341\314\222\262\315\037\360\362\214
-\261\075\262\264\324\312\230\334\332\211\005\364\033\127\161\337
-\224\115\042\166\005\120\111\115\220\051\222\054\277\057\067\345
-\271\165\342\002\060\001\222\151\130\235\123\262\310\125\146\133
-\272\311\120\132\052\201\266\216\317\021\320\362\176\204\334\177
-\066\337\303\055\332\115\370\042\260\330\263\213\064\237\235\061
-\034\254\017\021\031
-END
-CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
-CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
-CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
-
-# Trust for "Microsoft TLS ECC Root G2"
-# Issuer: CN=Microsoft TLS ECC Root G2,O=Microsoft Corporation,C=US
-# Serial Number:72:e2:02:2b:c5:b2:c1:b0:4d:25:05:6e:62:e2:76:79
-# Subject: CN=Microsoft TLS ECC Root G2,O=Microsoft Corporation,C=US
-# Not Valid Before: Thu Apr 10 20:52:36 2025
-# Not Valid After : Tue Apr 10 20:58:59 2040
-# Fingerprint (SHA-256): 87:75:5C:FE:88:BD:B0:D1:09:9D:CD:ED:3E:AE:11:4B:A9:76:E6:64:B3:24:8E:E3:DC:64:9E:35:7F:17:E8:A7
-# Fingerprint (SHA1): F8:2B:B9:51:BA:6B:8A:85:AD:FA:75:15:02:85:60:D1:25:0E:72:37
-CKA_CLASS CK_OBJECT_CLASS CKO_NSS_TRUST
-CKA_TOKEN CK_BBOOL CK_TRUE
-CKA_PRIVATE CK_BBOOL CK_FALSE
-CKA_MODIFIABLE CK_BBOOL CK_FALSE
-CKA_LABEL UTF8 "Microsoft TLS ECC Root G2"
-CKA_CERT_SHA1_HASH MULTILINE_OCTAL
-\370\053\271\121\272\153\212\205\255\372\165\025\002\205\140\321
-\045\016\162\067
-END
-CKA_CERT_MD5_HASH MULTILINE_OCTAL
-\145\135\363\235\302\063\135\000\103\264\133\132\216\042\341\167
-END
-CKA_ISSUER MULTILINE_OCTAL
-\060\121\061\013\060\011\006\003\125\004\006\023\002\125\123\061
-\036\060\034\006\003\125\004\012\023\025\115\151\143\162\157\163
-\157\146\164\040\103\157\162\160\157\162\141\164\151\157\156\061
-\042\060\040\006\003\125\004\003\023\031\115\151\143\162\157\163
-\157\146\164\040\124\114\123\040\105\103\103\040\122\157\157\164
-\040\107\062
-END
-CKA_SERIAL_NUMBER MULTILINE_OCTAL
-\002\020\162\342\002\053\305\262\301\260\115\045\005\156\142\342
-\166\171
-END
-CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
-CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
-CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
-CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
-
-#
-# Certificate "Microsoft TLS RSA Root G2"
-#
-# Issuer: CN=Microsoft TLS RSA Root G2,O=Microsoft Corporation,C=US
-# Serial Number:64:86:e3:b2:69:18:0f:bf:40:40:39:2e:2e:53:4b:9b
-# Subject: CN=Microsoft TLS RSA Root G2,O=Microsoft Corporation,C=US
-# Not Valid Before: Thu Apr 10 18:36:30 2025
-# Not Valid After : Tue Apr 10 18:43:51 2040
-# Fingerprint (SHA-256): 6A:17:05:83:DB:58:41:51:E1:C4:54:EE:CA:2A:64:CC:5D:8E:48:4A:5B:D1:15:6E:72:0B:44:58:65:4E:E9:E5
-# Fingerprint (SHA1): 21:73:4D:95:A2:47:3B:E2:5C:BF:D1:2A:84:C6:FB:C5:BC:8E:24:14
-CKA_CLASS CK_OBJECT_CLASS CKO_CERTIFICATE
-CKA_TOKEN CK_BBOOL CK_TRUE
-CKA_PRIVATE CK_BBOOL CK_FALSE
-CKA_MODIFIABLE CK_BBOOL CK_FALSE
-CKA_LABEL UTF8 "Microsoft TLS RSA Root G2"
-CKA_CERTIFICATE_TYPE CK_CERTIFICATE_TYPE CKC_X_509
-CKA_SUBJECT MULTILINE_OCTAL
-\060\121\061\013\060\011\006\003\125\004\006\023\002\125\123\061
-\036\060\034\006\003\125\004\012\023\025\115\151\143\162\157\163
-\157\146\164\040\103\157\162\160\157\162\141\164\151\157\156\061
-\042\060\040\006\003\125\004\003\023\031\115\151\143\162\157\163
-\157\146\164\040\124\114\123\040\122\123\101\040\122\157\157\164
-\040\107\062
-END
-CKA_ID UTF8 "0"
-CKA_ISSUER MULTILINE_OCTAL
-\060\121\061\013\060\011\006\003\125\004\006\023\002\125\123\061
-\036\060\034\006\003\125\004\012\023\025\115\151\143\162\157\163
-\157\146\164\040\103\157\162\160\157\162\141\164\151\157\156\061
-\042\060\040\006\003\125\004\003\023\031\115\151\143\162\157\163
-\157\146\164\040\124\114\123\040\122\123\101\040\122\157\157\164
-\040\107\062
-END
-CKA_SERIAL_NUMBER MULTILINE_OCTAL
-\002\020\144\206\343\262\151\030\017\277\100\100\071\056\056\123
-\113\233
-END
-CKA_VALUE MULTILINE_OCTAL
-\060\202\005\200\060\202\003\150\240\003\002\001\002\002\020\144
-\206\343\262\151\030\017\277\100\100\071\056\056\123\113\233\060
-\015\006\011\052\206\110\206\367\015\001\001\014\005\000\060\121
-\061\013\060\011\006\003\125\004\006\023\002\125\123\061\036\060
-\034\006\003\125\004\012\023\025\115\151\143\162\157\163\157\146
-\164\040\103\157\162\160\157\162\141\164\151\157\156\061\042\060
-\040\006\003\125\004\003\023\031\115\151\143\162\157\163\157\146
-\164\040\124\114\123\040\122\123\101\040\122\157\157\164\040\107
-\062\060\036\027\015\062\065\060\064\061\060\061\070\063\066\063
-\060\132\027\015\064\060\060\064\061\060\061\070\064\063\065\061
-\132\060\121\061\013\060\011\006\003\125\004\006\023\002\125\123
-\061\036\060\034\006\003\125\004\012\023\025\115\151\143\162\157
-\163\157\146\164\040\103\157\162\160\157\162\141\164\151\157\156
-\061\042\060\040\006\003\125\004\003\023\031\115\151\143\162\157
-\163\157\146\164\040\124\114\123\040\122\123\101\040\122\157\157
-\164\040\107\062\060\202\002\042\060\015\006\011\052\206\110\206
-\367\015\001\001\001\005\000\003\202\002\017\000\060\202\002\012
-\002\202\002\001\000\337\352\213\237\107\341\050\020\161\257\101
-\326\031\333\222\127\336\153\253\346\056\336\255\072\140\203\267
-\023\230\254\133\271\062\013\173\353\237\162\047\153\135\100\253
-\276\030\006\223\262\015\322\022\355\270\164\365\177\057\352\250
-\027\224\366\063\026\127\212\336\040\174\041\335\267\332\254\336
-\116\144\260\132\315\113\165\363\357\002\144\115\355\122\332\243
-\217\004\350\221\370\327\373\077\031\375\116\105\071\136\350\051
-\303\326\362\147\257\263\000\224\301\215\341\360\112\030\230\071
-\372\300\011\204\063\101\005\003\005\253\364\165\341\123\245\041
-\222\134\104\114\346\140\127\244\220\002\227\307\325\330\223\004
-\062\112\355\205\121\355\326\305\272\240\077\066\212\057\157\114
-\071\250\004\151\042\204\073\165\024\367\331\076\264\251\320\007
-\101\070\201\176\106\110\035\350\031\346\160\270\240\252\030\335
-\162\277\176\175\265\154\116\031\160\021\204\004\023\201\324\142
-\375\234\153\361\034\335\377\354\247\340\346\307\215\061\113\277
-\362\153\063\314\321\214\266\376\261\033\243\112\250\137\016\177
-\061\166\070\077\007\107\154\001\250\254\245\024\332\202\260\137
-\037\154\274\211\032\300\022\052\313\173\227\037\050\056\061\026
-\212\123\114\165\146\371\175\001\326\302\140\252\145\217\061\236
-\162\313\314\233\055\345\104\031\223\127\253\156\216\302\331\056
-\145\260\162\055\347\241\303\241\176\111\035\131\147\326\011\324
-\030\022\155\300\225\105\170\311\361\140\152\344\366\356\006\044
-\073\163\112\132\021\302\076\227\141\300\170\356\357\023\247\060
-\342\112\070\055\356\130\027\023\040\267\066\052\337\013\062\264
-\302\070\261\221\335\022\260\105\266\174\300\261\035\142\241\235
-\335\161\022\025\226\001\235\012\011\365\261\335\263\331\340\070
-\102\064\366\151\266\303\257\026\163\376\324\103\370\103\344\130
-\371\117\263\363\354\326\075\224\072\100\070\025\253\014\206\320
-\144\316\032\143\350\204\224\125\011\132\266\004\266\321\076\232
-\025\307\144\021\200\320\033\202\016\115\377\105\236\262\145\007
-\045\037\333\232\310\306\354\326\133\205\120\004\237\034\313\135
-\040\202\147\236\171\342\337\350\362\350\157\304\040\162\060\206
-\345\235\165\047\065\002\003\001\000\001\243\124\060\122\060\016
-\006\003\125\035\017\001\001\377\004\004\003\002\001\206\060\017
-\006\003\125\035\023\001\001\377\004\005\060\003\001\001\377\060
-\035\006\003\125\035\016\004\026\004\024\336\221\206\110\267\241
-\061\131\061\361\113\137\007\251\334\210\171\332\250\166\060\020
-\006\011\053\006\001\004\001\202\067\025\001\004\003\002\001\000
-\060\015\006\011\052\206\110\206\367\015\001\001\014\005\000\003
-\202\002\001\000\164\063\232\120\171\256\201\126\045\317\233\157
-\121\021\336\125\022\220\223\154\063\340\056\044\014\136\144\142
-\064\116\066\031\265\240\024\363\265\306\170\323\243\355\260\073
-\012\136\222\076\162\033\056\012\203\336\277\237\250\323\071\250
-\016\330\043\065\007\005\217\266\363\306\032\324\103\044\027\223
-\232\033\100\360\171\335\311\300\017\163\032\005\207\213\012\272
-\333\044\210\264\204\275\315\352\177\033\355\166\245\064\007\272
-\156\016\352\163\072\110\302\355\361\235\177\367\216\005\023\333
-\313\323\175\050\134\314\262\276\240\171\020\052\046\353\162\344
-\246\241\227\036\166\304\074\176\126\232\363\346\075\317\342\325
-\004\031\152\074\327\070\345\343\273\036\005\017\335\110\053\174
-\071\235\351\117\115\167\250\275\111\050\237\347\271\050\133\066
-\364\163\040\202\126\026\325\301\132\115\304\355\373\007\314\150
-\067\256\303\164\123\253\227\050\000\003\106\204\321\332\071\236
-\117\020\112\077\231\102\053\065\250\071\225\267\176\201\076\154
-\257\375\274\251\256\300\222\114\302\064\045\073\027\247\233\213
-\100\012\043\362\212\326\270\000\077\122\136\126\273\171\353\213
-\211\370\044\211\340\315\346\016\372\317\010\110\146\315\312\226
-\240\265\313\057\157\104\023\346\306\070\236\361\004\220\361\023
-\110\265\110\102\050\375\377\201\110\142\121\125\224\237\147\111
-\137\154\110\376\307\321\355\221\240\264\033\266\320\153\273\023
-\140\240\250\237\222\375\063\125\314\201\117\063\343\232\107\243
-\305\063\231\234\065\157\174\037\244\113\137\075\017\071\143\017
-\372\055\120\216\254\031\224\375\277\227\331\216\130\314\200\151
-\100\147\070\266\306\027\353\034\252\257\204\126\122\237\140\045
-\062\173\220\146\362\343\227\061\042\042\301\265\072\075\211\024
-\341\264\220\152\265\062\142\260\226\070\125\006\373\212\257\052
-\203\114\172\352\031\255\304\364\224\032\266\320\027\122\207\255
-\371\014\345\047\234\110\075\306\262\324\261\076\060\017\223\063
-\254\002\345\240\240\122\151\240\362\305\110\056\277\106\303\046
-\105\346\352\327\371\113\051\342\326\270\340\111\267\272\224\257
-\170\317\207\047\043\054\243\362\376\066\013\102\371\341\327\044
-\273\253\346\310
-END
-CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
-CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
-CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
-
-# Trust for "Microsoft TLS RSA Root G2"
-# Issuer: CN=Microsoft TLS RSA Root G2,O=Microsoft Corporation,C=US
-# Serial Number:64:86:e3:b2:69:18:0f:bf:40:40:39:2e:2e:53:4b:9b
-# Subject: CN=Microsoft TLS RSA Root G2,O=Microsoft Corporation,C=US
-# Not Valid Before: Thu Apr 10 18:36:30 2025
-# Not Valid After : Tue Apr 10 18:43:51 2040
-# Fingerprint (SHA-256): 6A:17:05:83:DB:58:41:51:E1:C4:54:EE:CA:2A:64:CC:5D:8E:48:4A:5B:D1:15:6E:72:0B:44:58:65:4E:E9:E5
-# Fingerprint (SHA1): 21:73:4D:95:A2:47:3B:E2:5C:BF:D1:2A:84:C6:FB:C5:BC:8E:24:14
-CKA_CLASS CK_OBJECT_CLASS CKO_NSS_TRUST
-CKA_TOKEN CK_BBOOL CK_TRUE
-CKA_PRIVATE CK_BBOOL CK_FALSE
-CKA_MODIFIABLE CK_BBOOL CK_FALSE
-CKA_LABEL UTF8 "Microsoft TLS RSA Root G2"
-CKA_CERT_SHA1_HASH MULTILINE_OCTAL
-\041\163\115\225\242\107\073\342\134\277\321\052\204\306\373\305
-\274\216\044\024
-END
-CKA_CERT_MD5_HASH MULTILINE_OCTAL
-\026\212\065\244\272\263\236\123\271\074\053\101\136\351\342\233
-END
-CKA_ISSUER MULTILINE_OCTAL
-\060\121\061\013\060\011\006\003\125\004\006\023\002\125\123\061
-\036\060\034\006\003\125\004\012\023\025\115\151\143\162\157\163
-\157\146\164\040\103\157\162\160\157\162\141\164\151\157\156\061
-\042\060\040\006\003\125\004\003\023\031\115\151\143\162\157\163
-\157\146\164\040\124\114\123\040\122\123\101\040\122\157\157\164
-\040\107\062
-END
-CKA_SERIAL_NUMBER MULTILINE_OCTAL
-\002\020\144\206\343\262\151\030\017\277\100\100\071\056\056\123
-\113\233
-END
-CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
-CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
-CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
-CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE