共用方式為

2020 年 8 月部署通知 - Microsoft 受信任的根計劃

  • 發行項

在 2020 年 8 月 25 日星期二，Microsoft 將會發行 Microsoft 信任跟證書計劃的計劃更新。

此版本將不會 提供 下列根目錄 （CA \ 跟憑證 \ SHA-1 指紋）：

  1. 中國金融證書頒發機構局 （CFCA） \ 中國金融 CA \ EABDA240440ABBD694930A01D09764C6C2D77966
  2. LuxTrust \ LuxTrust Global Root 2 \ 1E0E56190AD18B2598B20444FF668A0417995F3F

此版本不會 將程式代碼簽署 EKU 轉為下列根目錄：

  1. 中國金融證書頒發機構局 （CFCA） \ CFCA EV ROOT \ E2B8294B5584AB6B58C290466CAC3FB8398F8483
  2. Chunghwa Telecom \ Chunghwa Telecom Co.， Ltd. - ePKI 跟證書授權單位 \ 67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0
  3. Chunghwa Telecom \ ePKI 跟證書授權單位 - G2 \ D99B104298594763F0B9A927B79269CB47DD158B
  4. DigiCert \ Symantec Enterprise Mobile Root for Microsoft \ 92B46C76E13054E104F230517E6E504D43AB10B5
  5. 巴西政府，Instituto Nacional de Tecnologia da Informação （ITI） \ Autoridade Certificadora Raiz Brasileira v2 \ A9822E6C6933C63C148C2DCAA44A5CF1AAD2C42E
  6. 印度政府、通訊與資訊技術部、認證當局控制者 （CCA） \ CCA India 2015 SPL \ 3BC6DCE00307BD676041EBD85970C62F8FDA5109
  7. Izenpe S.A. \ Izenpe.com \ 30779E9315022E94856A3FF8BCF815B082F9AEFD
  8. 韓國資訊安全域 （KISA） \ KISA RootCA 1 \ 027268293E5F5D17AAA4B3C3E6361E1F92575EAA
  9. NetLock Ltd. \ NetLock Minositett Kozjegyzoi （Class QA） Tanusitvanykiado \ 016897E1A0B8F2C3B134665C20A727B7A158E28F
  10. SI-TRUST \ SI-TRUST Root \ 3A4979B40FA841488200B582FBEEB63AAB9919AE

此版本將 不允許 OCSP EKU 至下列根目錄：

  1. Chunghwa \ Telecom Chunghwa Telecom Co.， Ltd. - ePKI 跟證書授權單位 \ 67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0
  2. DigiCert \ Baltimore CyberTrust Root \ D4DE20D05E66FC53FE1A50882C78DB2852CAE474
  3. 西班牙政府，迪雷恰翁將軍德拉波西亞？ 內政部長？ España. AC R \ AIZ DNIE \ B38FECEC0B148AA686C3D00F01ECC8848E8085EB
  4. 韓國資訊安全域 （KISA） \ KISA RootCA 1 \ 027268293E5F5D17AAA4B3C3E6361E1F92575EAA
  5. SI-TRUST \ SI-TRUST Root \ 3A4979B40FA841488200B582FBEEB63AAB9919AE

此版本不會 將 EFS EKU 移至下列根目錄：

  1. 奧地利數據保護協會 （Arge Daten） （GlobalTrust） \ GLOBALTRUST \ 342CD9D3062DA48C346965297F081EBC2EF68FDC
  2. 中國金融證書頒發機構局 （CFCA） \ CFCA EV ROOT \ E2B8294B5584AB6B58C290466CAC3FB8398F8483
  3. Chunghwa Telecom \ Chunghwa Telecom Co.， Ltd. - ePKI 跟證書授權單位 \ 67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0
  4. Chunghwa Telecom \ ePKI 跟證書授權單位 - G2 \ D99B104298594763F0B9A927B79269CB47DD158B
  5. Entrust \ AffirmTrust 進階版 \ D8A6332CE0036FB185F6634F7D6A066526322827
  6. Entrust \ AffirmTrust Commercial \ F9B5B632455F9CBEEC575F80DCE96E2CC7B278B7
  7. Entrust \ Entrust Root Certification Authority \ B31EB1B740E36C8402DADC37D44DF5D4674952F9
  8. Entrust \ AffirmTrust 進階版 ECC \ B8236B002F1D16865301556C11A437CAEBFFC3BB
  9. Entrust \ Entrust.net 證書頒發機構單位 （2048） \ 503006091D97D4F5AE39F7CBE7927D7D652D3431
  10. Entrust \ Entrust Root Certification Authority - G2 \ 8CF427FD790C3AD166068DE81E57EFBB932272D4
  11. Entrust \ AffirmTrust Networking \ 293621028B20ED02F566C532D1D6ED909F45002F
  12. Global Digital Cybersecurity Authority Co.， Ltd. （原廣東證書頒發機構單位 （GDCA）） \ GDCA TrustAUTH R5 ROOT \ 0F36385B811A25C39B314E83CAE9346670CC74B4
  13. 巴西政府，Instituto Nacional de Tecnologia da Informação （ITI） \ Autoridade Certificadora Raiz Brasileira v2 \ A9822E6C6933C63C148C2DCAA44A5CF1AAD2C42E
  14. 印度政府、通信與資訊技術部、認證當局（CCA）CCA 印度 2015 SPL \ 3BC6DCE00307BD676041EBD85970C62F8FDA5109
  15. 印度政府、通信與資訊技術部、認證當局（CCA）CCA 2014 年 \ A2B86B5A68D92819D9CE5DD6D7969A4968E11991
  16. IdenTrust Services， LLC \ IdenTrust Public Sector Root CA 1 \ BA29416077983FF4F3EFF231053B2EEA6D4D45FD
  17. IdenTrust Services， LLC \ DST Root CA X3 \ DAC9024F54D8F6DF94935FB1732638CA6AD77C13
  18. OISTE \ OISTE WISeKey 全域根 GC CA \ E011845E34DEBE8881B99CF61626D1961FC3B931
  19. SI-TRUST \ SI-TRUST Root \ 3A4979B40FA841488200B582FBEEB63AAB9919AE

此版本不會 將 IP 安全性 EKU 移至下列根目錄：

  1. 奧地利數據保護協會 （Arge Daten） （GlobalTrust） \ GLOBALTRUST \ 342CD9D3062DA48C346965297F081EBC2EF68FDC
  2. 中國金融證書頒發機構局 （CFCA） \ CFCA EV ROOT \ E2B8294B5584AB6B58C290466CAC3FB8398F8483
  3. Chunghwa Telecom \ Chunghwa Telecom Co.， Ltd. - ePKI 跟證書授權單位 \ 67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0
  4. Entrust \ AffirmTrust 進階版 \ D8A6332CE0036FB185F6634F7D6A066526322827
  5. Entrust \ AffirmTrust Commercial \ F9B5B632455F9CBEEC575F80DCE96E2CC7B278B7
  6. Entrust \ Entrust Root Certification Authority \ B31EB1B740E36C8402DADC37D44DF5D4674952F9
  7. Entrust \ AffirmTrust 進階版 ECC \ B8236B002F1D16865301556C11A437CAEBFFC3BB
  8. Entrust \ Entrust.net 證書頒發機構單位 （2048） \ 503006091D97D4F5AE39F7CBE7927D7D652D3431
  9. Entrust \ Entrust Root Certification Authority - G2 \ 8CF427FD790C3AD166068DE81E57EFBB932272D4
  10. Entrust \ AffirmTrust Networking \ 293621028B20ED02F566C532D1D6ED909F45002F
  11. 巴西政府，Instituto Nacional de Tecnologia da Informação （ITI） \ Autoridade Certificadora Raiz Brasileira v2 \ A9822E6C6933C63C148C2DCAA44A5CF1AAD2C42E
  12. Izenpe S.A. \ Izenpe.com \ 30779E9315022E94856A3FF8BCF815B082F9AEFD

此版本將會 新增 至下列根目錄：

  1. 巴西政府，Instituto Nacional de Tecnologia da Informação （ITI） \ Autoridade Certificadora Raiz Brasileira v10 \ 6C155ED7271A904A0DC040F0C857FF53BF6DB290

注意

  • Windows 10 可讓我們停止信任根目錄或 EKU 使用 “NotBefore” 或 “Disable” 屬性，這兩者都允許我們移除跟證書的某些功能，而不需要完全移除。 這些功能不適用於 Windows 10 之前的版本。 此變更不會影響舊版 Windows。
  • NotBefore 和 Disable 日期會設定為發行月份的第一天。
  • 更新套件將可在下列位置下載及測試： https://aka.ms/CTLDownload
  • Microsoft 信任根計劃的憑證信任清單 （CTL） 上的簽章已從雙簽署的 （SHA-1/SHA-2） 變更為 SHA-2。 不需要客戶動作。 如需詳細資訊，請造訪： https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus