2019 年 4 月部署通知 （15/4 月） - Microsoft 受信任的根計劃

在 2019 年 4 月 30 日星期二，Microsoft 將會發行 Microsoft 受信任的跟證書計劃計劃計劃更新。

此版本會 新增 下列根目錄（跟憑證 \ SHA-1 指紋）：

1. Trustwave Global Certification Authority \ 2F8F364FE1589744215987A52A9AD06995267FB5
2. Trustwave Global ECC P256 證書頒發機構單位 \ B49082DD450CBE8B5BB166D3E2A40826CDED42CF
3. Trustwave Global ECC P384 證書頒發機構單位 \ E7F3A3C8CF6FC3042E6D0E6732C59E68950D5ED2
4. VRK Gov 根 CA - G2 \ F435F85F0108DA684E7BFD517C90C627BB9A6CF5

此版本將會 停用 下列根目錄：

1. S-TRUST 驗證和加密根 CA 2005：PN \ BEB5A995746B9EDF738B56E6DF437A77BE106B81
2. Halcom CA PO 2 \ 7FBB6ACD7E0AB438DAAF6FD50210D007C6C0829C
3. I.CA – 合格證書頒發機構單位 \ D2441AA8C203AECAA96E501F124D52B68FE4C375
4. I.CA – 標準證書頒發機構單位 \ 90DECE77F8C825340E62EBD635E1BE20CF7327DD
5. ComSign CA \ E1A45B141A21DA1A79F41A42A961D669CD0634C1
6. ComSign 安全 CA \ F9CD0E2CDA7624C18FBDF0F0ABB645B8F7FED57A
7. CA Disig Root R1 \ 8E1C74F8A620B9E58AF461FAEC2B4756511A52C6

此版本將不會 有 下列根目錄：

1. SwissSign Gold Root CA – G3 \ 0B7199A1C7F3ADDF7BA7EAB8EB574AE80D60DDDE
2. SwissSign Silver Root CA – G3 \ 8D08FC43C0770CA84F4DCCB2D41A5D956D786DC4
3. SwissSign 白金根 CA – G3 \ A1E7C600AA4170E5B74BC94F9B9703EDC261B4B9
4. AC Raíz Certicámara S.A \ CBA1C5F8B0E35EB8B94512D3F934A2E90610D336

此版本不會 在下列根目錄中簽署 EKU 的程式代碼：

1. TWCA 全域根 CA \ 9CBB4853F6A4F6D352A4E83252556013F5ADAF65
2. 澳門 Post eSign Trust \ 06143151E02B45DDBADD5D8E56530DAAE328CF90

此版本不會 在下列根目錄中提供伺服器驗證 EKU ：

1. SwissSign Platinum G2 Root CA \ 56E0FAC03B8F18235518E5D311CAE8C24331AB66

注意

• Windows 10 可讓我們停止信任根目錄或 EKU 使用 “NotBefore” 或 “Disable” 屬性，這兩者都允許我們移除跟證書的某些功能，而不需要完全移除。 這些功能不適用於 Windows 10 之前的版本。 此變更不會影響舊版 Windows。
• NotBefore 和 Disable 日期會設定為發行月份的第一天。 這表示所有在 4 月 1 日之後發行的憑證都會受到影響。
• 更新套件將可在下列位置下載及測試： https://aka.ms/CTLDownload