Microsoft 受信任根計劃的 2020 年 9 月部署通知

在 2020 年 9 月 3 日星期四，Microsoft 將會發行 Microsoft 受信任的跟證書計劃更新。

此版本會將 IP安全性 IKE EKU 新增至下列根目錄（CA \ 跟證書 \ SHA-1 指紋）：

1. 奧地利數據保護協會 （Arge Daten） （GlobalTrust） \ GLOBALTRUST \ 342CD9D3062DA48C346965297F081EBC2EF68FDC
2. 中國金融證書頒發機構局 （CFCA） \ CFCA EV ROOT \ E2B8294B5584AB6B58C290466CAC3FB8398F8483
3. Chunghwa Telecom \ Chunghwa Telecom Co.， Ltd. - ePKI 跟證書授權單位 \ 67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0
4. Entrust \ AffirmTrust 進階版 \ D8A6332CE0036FB185F6634F7D6A066526322827
5. Entrust \ AffirmTrust Commercial \ F9B5B632455F9CBEEC575F80DCE96E2CC7B278B7
6. Entrust \ Entrust Root Certification Authority \ B31EB1B740E36C8402DADC37D44DF5D4674952F9
7. Entrust \ AffirmTrust 進階版 ECC \ B8236B002F1D16865301556C11A437CAEBFFC3BB
8. Entrust \ Entrust.net 證書頒發機構單位 （2048） \ 503006091D97D4F5AE39F7CBE7927D7D652D3431
9. Entrust \ Entrust Root Certification Authority - G2 \ 8CF427FD790C3AD166068DE81E57EFBB932272D4
10. Entrust \ AffirmTrust Networking \ 293621028B20ED02F566C532D1D6ED909F45002F
11. Izenpe S.A. \ Izenpe.com \ 30779E9315022E94856A3FF8BCF815B082F9AEFD

注意

• 在此版本中，Microsoft 也更新了不受信任的 CTL 時間戳和序號。 未對未受信任的 CTL 內容進行變更，但這會導致您的系統下載/重新整理未受信任的 CTL。 這是一般更新，有時會在更新受信任的根 CTL 時完成。
• 更新套件將可在下列位置下載及測試： https://aka.ms/CTLDownload
• Microsoft 信任根計劃的憑證信任清單 （CTL） 上的簽章已從雙簽署的 （SHA-1/SHA-2） 變更為 SHA-2。 不需要客戶動作。 如需詳細資訊，請造訪： https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus