2019 年 7 月部署通知 (2/7 月) - Microsoft 受信任的根計劃
在 2019 年 7 月 30 日星期二,Microsoft 將會發行 Microsoft 受信任的跟證書計劃計劃更新計劃。
此版本將會 新增 下列根目錄(跟憑證 \ SHA-1 指紋):
- Digidentity Services Root CA \ 7B3FB277EE311C1ED560CAB96E4FED775E6A3EED
- HiPKI 根 CA - G1 \ 6A92E4A8EE1BEC964537E3295749CD96E3E5D260
此版本將會 修改下列根目錄中的 EV OID :
- 地獄學術與研究機構 ECC RootCA 2015 \ 9FF1718D92D59AF37D7497B4BC6F84680BBAB666
- 地獄學術與研究機構 RootCA 2015 \ 010C0695A6981914FFBF5FC6B0B695EA29E912A6
注意
- Windows 10 可讓我們停止信任根目錄或 EKU 使用 “NotBefore” 或 “Disable” 屬性,這兩者都允許我們移除跟證書的某些功能,而不需要完全移除。 這些功能不適用於 Windows 10 之前的版本。 此變更不會影響舊版 Windows。
- NotBefore 和 Disable 日期會設定為發行月份的第一天。 這表示在 5 月 1 日之後發行的所有憑證都會受到影響。
- 更新套件將可在下列位置下載及測試: https://aka.ms/CTLDownload