2020 年 1 月部署通知 - Microsoft 受信任的根計劃
在 2020 年 1 月 28 日星期二,Microsoft 將會發行 Microsoft 受信任的跟證書計劃計劃計劃更新。
此版本會 新增 下列根目錄(跟憑證 \ SHA-1 指紋):
- Izenpe.com \ 2F783D255218A74A653971B52CA29C45156FE919
注意
- Windows 10 可讓我們停止信任根目錄或 EKU 使用 “NotBefore” 或 “Disable” 屬性,這兩者都允許我們移除跟證書的某些功能,而不需要完全移除。 這些功能不適用於 Windows 10 之前的版本。 此變更不會影響舊版 Windows。
- NotBefore 和 Disable 日期會設定為發行月份的第一天。 這表示所有在 1 月 1 日之後發行的憑證都會受到影響。
- 更新套件將可在下列位置下載及測試: https://aka.ms/CTLDownload
- Microsoft 信任根計劃的憑證信任清單 (CTL) 上的簽章已從雙簽署的 (SHA-1/SHA-2) 變更為 SHA-2。 不需要客戶動作。 如需詳細資訊,請造訪: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus