共用方式為

2019 年 2 月部署通知 （19/2 月） - Microsoft 受信任的根計劃

  • 發行項

在 2019 年 3 月 5 日星期二，Microsoft 將會發行 Microsoft 受信任的跟證書計劃計劃更新計劃。

此版本將會 移除 下列根目錄 （跟憑證 \ SHA-1 指紋）：

  1. SECOM 信任系統有限公司 \ FEB8C432DCF9769ACEAE3DD8908FFD288665647D

此版本將會 停用 下列根目錄：

  1. Certipost E-Trust Primary Normalized CA \ A59C9B10EC7357515ABB660C4D94F73B9E6E9272
  2. Certipost E-Trust Primary Qualified CA \ 742CDF1594049CBF17A2046CC639BB3888E02E33
  3. 日本認證服務公司 SecureSign RootCA1 \ CABB51672400588E6419F1D40878D0403AA20264
  4. 日本認證服務公司 SecureSign RootCA2 \ 00EA522C8A9C06AA3ECCE0B4FA6CDC21D92E8099
  5. 日本認證服務公司 SecureSign RootCA3 \ 8EB03FC3CF7BB292866268B751223DB5103405CB
  6. 根 CA 將軍瓦倫西亞納 \ A073E5C5BD43610D864C21130A855857CC9CEA46
  7. Skaitmeninio sertifikavimo centras， 立陶宛 （5A5A） \ 5A5A4DAF7861267C4B1F1E67586BAE6ED4FEB93F
  8. Starfield Technologies Inc. \ 5D003860F002ED829DEAA41868F788186D62127F
  9. StartCom 證書頒發機構單位 \ 3E2BF7F2031B96F38CE6C4D8A85D3E2D58476A0F
  10. StartCom 證書頒發機構單位 G2 \ 31F1FD68226320EEC63B3F9DEA4A3E537C7C3917
  11. Swisscom Root CA 1 \ 5F3AFC0A8B64F68673474DF7EA9A2FEF9FA7A51
  12. VAS Latvijas Pasts SSI（RCA） \ 086418E906CEE89C2353B6E27FBD9E7439F76316
  13. WoSign \ B94294BF91EA8FB64BE61097C7FB001359B676CB
  14. WoSign China \ 1632478D89F9213A92008563F5A4A7D312408AD6
  15. WoSign ECC \ D27AD2BEED94C0A13CC72521EA5D71BE8119F32B
  16. WoSign G2 \ FBEDDC9065B7272037BC550C9C56DEBBF27894E1

此版本將 不適用於下列根目錄的所有 EKU ：

  1. VI Registru Centras RCSC \ 971D3486FC1E8E6315F7C6F2E12967C724342214
  2. ANF AC \ CEA9890D85D80753A626286CDAD78CB566D70CF2
  3. ANF 全域根 CA \ 5BB59920D11B391479463ADD5100DB1D52F43AD4

此版本不會 針對下列根目錄提供伺服器驗證 EKU ：

  1. 沙特國家根 CA \ 8351509B7DF8CFE87BAE62AEB9B03A52F4E62C79

Windows 10 可讓我們停止信任根目錄或 EKU 使用 “NotBefore” 或 “Disable” 屬性，這兩者都允許我們移除跟證書的某些功能，而不需要完全移除。 這些功能不適用於 Windows 10 之前的版本。 此變更不會影響舊版 Windows。 更新套件將在 下載和測試時使用 https://aka.ms/CTLDownload