2020 年 6 月部署通知 - Microsoft 受信任的根計劃
在 2020 年 6 月 30 日星期二，Microsoft 將會發行 Microsoft 受信任的跟證書計劃計劃計劃更新。
此版本將會 移除 下列根目錄 （CA \ 跟憑證 \ SHA-1 指紋）：
- DocuSign （OpenTrust/Keynectis） \ OpenTrust Root CA G1 \ 7991E834F7E2EEDD08950152E9552D14E958D57E
此版本將不會 有 下列根目錄：
- EDICOM \ EDICOM \ E0B4322EB2F6A568B654538448184A5036874384
- 日本地方當局信息系統 （J-LIS） \ Application CA G4 Root \ 21DACE4C2C34E66468EE06314DB055A0A89D4C1D
此版本將 不適用於下列根目錄的程式代碼簽署 EKU ：
- AS Sertifitseerimiskeskuse （SK） \ 愛沙尼亞認證中心根 CA \ C9A8B9E755805E58E35377A725EBAFC37B27CCD7
- 位元組電腦 S.A. \ BYTE 跟證書授權單位 001 \ 3F0FEB17A7EF5804CFD90A77B7BB021EA69C6418
- Certicámara S.A. \ AC Raíz Certicámara S.A. \ 5463283B6793FF55277CEDE39098E80422F912F7
- Disig a.s. \ CA Disig Root R2 \ B561EBEAA4DEE4254B691A98A55747C234C7D971
- D-TRUST \ D-TRUST 根類別 3 CA 2 2009 \ 58E8ABB0361533FB80F79B1B6D29D3FF8D5F00F0
- D-TRUST \ D-TRUST 根類別 3 CA 2 EV 2009 \ 96C91B0B95B4109842FAD0D82279FE60FAB91683
- Google Trust Services （GTS） \ Google Trust Services - GlobalSign ECC Root CA - R4 \ 6969562E4080F424A1E7199F14BAF3EE58AB6ABB
- Google Trust Services （GTS） \ Google Trust Services - GlobalSign Root CA-R2 \ 75E0ABB6138512271C04F85FDDDE38E4B7242EFE
- 澳大利亞政府 \ 澳大利亞國防公共根 CA \ A9CAFE9DFD67F4145AD397D0E2F3050D198DE6EE
- 巴西政府，Instituto Nacional de Tecnologia da Informação （ITI） \ Autoridade Certificadora da Raiz Brasileira v1 - CF-Brasil \ 705D2B4565C7047A540694A79AF7ABB842BDC161
- I.CA První Certifika？ní Autorita， A.S \ I.CA Root CA/RSA \ 9B0959898154081BF6A90E9B9E58A4690C9BA104
- Red Abogacía \ ACA ROOT \ D496592B305707386CC5F3CDB259AE66D7661FCA
- 瑞士 BIT、瑞士聯邦資訊技術、系統和電信辦公室 （FOITT） \ 瑞士政府根 CA I \ A1585187156586CEF9C454E22AB15C58745607B4
- 臺灣-CA 公司 （TWCA） \ TWCA 跟證書授權單位 1 \ CF9E876DD3EBFC422697A3B5A37AA076A9062348
- Telia Company （原 TeliaSonera） \ Sonera Class2 CA \ 37F76DE6077C90C5B13E931AB74110B4F2E49A27
- Atos \ Atos TrustedRoot 2011 \ 2BB1F53E550C1DC5F1D4E6B76A464B550602AC21
此版本將 不適用於下列根目錄的 OCSP EKU ：
- Atos \ Atos TrustedRoot 2011 \ 2BB1F53E550C1DC5F1D4E6B76A464B550602AC21
- Asseco Data Systems S.A. （先前 Unizeto Certum） \ Certum \ 6252DC40F71143A22FDE9EF7348E064251B18118
- Buypass \ Buypass 類別 2 根 CA \ 490A7574DE870A47FE58EEF6C76BEBC60B124099
- Buypass \ Buypass 類別 3 根 CA \ DAFAF7FA6684EC068F1450BDC7C281A5BCA96457
- ComSign \ ComSign 全域根 CA \ AE3B31BF8FD891079CF1DF34CBCE6E70D37FB5B0
- Consorci 管理員 istració Oberta de Catalunya （Consorci AOC， CATCert） \ Agencia Catalana de Certificacio （NIF Q-0801176-I） \ 28903A635B5280FAE6774C0B6DA7D6BAA64AF2E8
- DATEV eG \ CA DATEV STD 03 \ 27EED22AFD58A2C64A855E3680AF898BF36CE503
- DATEV eG \ CA DATEV BT 02 \ 39410BC2303748066069A72A664DE4C743481296
- DATEV eG \ CA DATEV BT 03 \ 3DB66DFEB6712889E7C098B32805896B6218CC
- DATEV eG \ CA DATEV INT 03 \ 924AEA47F73CB690565E552CFCC6E8D63EEE4242
- DATEV eG \ CA DATEV INT 02 \ 93F7F48B1261943F6A78210C52E626DFBFBBE260
- DATEV eG \ CA DATEV STD 02 \ AB9D58C03F54B1DAE3F7C2D4C6C1EC3694559C37
- Netrust \ Netrust Root CA 2 \ 0AB5C3CD7448B86D711E77A549838B87CE525F7F
- QuoVadis \ QuoVadis 根 CA 2 G3 \ 093C61F38B8BDC7D55DF7538020500E125F5C836
- QuoVadis \ QuoVadis 根 CA 1 G3 \ 1B8EEA5796291AC939EAB80A811A7373C0937967
- QuoVadis \ QuoVadis 根 CA 3 \ 1F4914F7D874951DDDAE02C0BEFD3A2D82755185
- QuoVadis \ QuoVadis 根 CA 3 G3 \ 4812BD923CA8C43906E7306D2796E6A4CF222E7D
- QuoVadis \ QuoVadis Root CA 2 \ CA3AFBCF1240364B44B216208880483919937CF7
- 美國聯邦公鑰基礎結構 （US FPKI） \ 美國政府通用原則 \ 905F942FD9F28F679B378180FD4F846347F645C1
- Visa \ Visa 資訊傳遞根 CA \ 5A4D0E8B5FDCFDF64E7299A36C060DB222CA78E4
- Visa \ Visa 電子商務根目錄 \ 70179B868C00A4FA609152223F9F3E32BDE00562
注意
- Windows 10 可讓我們停止信任根目錄或 EKU 使用 “NotBefore” 或 “Disable” 屬性，這兩者都允許我們移除跟證書的某些功能，而不需要完全移除。 這些功能不適用於 Windows 10 之前的版本。 此變更不會影響舊版 Windows。
- NotBefore 和 Disable 日期會設定為發行月份的第一天。 這表示所有在 4 月 1 日之後發行的憑證都會受到影響。
- 更新套件將可在下列位置下載及測試： https://aka.ms/CTLDownload
- Microsoft 信任根計劃的憑證信任清單 （CTL） 上的簽章已從雙簽署的 （SHA-1/SHA-2） 變更為 SHA-2。 不需要客戶動作。 如需詳細資訊，請造訪： https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus