2021 年 8 月部署通知 - Microsoft 受信任的根計劃
在 2021 年 8 月 24 日星期二,Microsoft 發佈了 Microsoft 信任跟證書計劃的更新。
此版本將會 停用 下列根目錄 (CA \ 跟憑證 \ SHA-1 指紋):
- DocuSign (OpenTrust/Keynectis) \ KEYNECTSIS ROOT CA \ 9C615C4D4D85103A5326C24DBAEAE4A2D2D5CC97
- Autoridad de Certificacion (ANF AC) \ ANF Global Root CA \ 5BB59920D11B391479463ADD5100DB1D52F43AD4
- Autoridad de Certificacion (ANF AC) \ ANF AC \ CEA9890D85D80753A626286CDAD78CB566D70CF2
- 立陶宛政府,Registru Centras \ VI Registru Centras RCSC (RootCA) \ 971D3486FC1E8E6315F7C6F2E12967C724342214
- 西班牙政府,Fabrica Nacional de Moneda y Timbre (FNMT) \ AC RAIZ FNMT-RCM (B8651) \ B865130BEDCA38D27F69929420770BED86EFBC10
- 日本地方當局信息系統 (J-LIS) \ Application CA G3 Root \ 6F3884568E99C8C6AC0E5DDE2DB202DD002E3663
- NetLock Ltd. \ NetLock Kozjegyzoi (類別 A) Tanusitvanykiado \ ACED5F6553FD25CE015F1F7A483B6A749F6178C6
- Red Abogacia \ Autoridad de Certificacion de la Abogacia \ 7F8A77836BDC6D068F8B0737FCC5725413068CA4
- 上海電子證書頒發機構單位有限公司 (SHECA) \ UCA Root \ 8250BED5A214433A66377CBC10EF83F669DA3A67
- 上海電子證書頒發機構單位有限公司 (SHECA) \ UCA 全域根 \ 0B972C9EA6E7CC58D93B20BF71EC412E7209FABF
- SSL.com \ SSL.com EV 跟證書授權單位 RSA \ 1CB7EDE176BCDFEF0C866F46FBF980E901E5CE35
- Skaitmeninio sertifikavimo centras (SSC) \ SSC GDL CA Root A \ 0C2009A4A88D8B4202185250540CC42BDFB5B089
- 法國政府 (ANSSI, DCSSI) \ CTRL/A AC racine Etat francais \ 1AC92F09EA89E28B126DFAC51E3AF7EA9095A3EE
- Personal I.D. Ltd \ PersonalID Trustworthy RootCA 2011 \ 4394CE3126FF1A224CDD4DEEB4F4EC1DA368EF6A
- Halcom D.D. \ Halcom Root CA \ 535B001672ABBF7B6CC25405AE4D24FE033FD1CC
- 法國政府 (ANSSI, DCSSI) \ 秘書處總書記 de la Defense Nationale \ 60D68974B5C2659E8A0FC1887C88D246691B182C
- Swisscom (瑞士) Ltd \ Swisscom Root CA 2 \ 77474FC630E40F4C47643F84BAB8C6954A8A41EC
- 澳大利亞政府國防組織 (ADO) 證書頒發機構單位 02 \ 84429D9FE2E73A0DC8AA0AE0A902F2749933FE02
- SwissSign AG \ SwissSign Silver Root CA – G3 \ 8D08FC43C0770CA84F4DCCB2D41A5D956D786DC4
- Image-X Enterprises Inc \ ESIGNIT.ORG \ 9F8DE799CF8764ED2466990564041B194919EDE8
- Orange Polska S.A. \ Signet Root CA \ B2BD9031AA6D0E14F4C57FD548258F37B1FB39E4
- TurkTrust \ TURKTRUST Elektronik Sertifika Hizmet Sağlayıcısı H5 \ C418F64D46D1DF003D2730137243A91211C675FB
- LuxTrust \ LuxTrust Global Root CA \ C93C34EA90D9130C0F03004B98BD8B3570915611
- Microsoft Corporation \ Microsoft 跟證書授權單位 \ CDD4EEAE6000AC7F40C3802C171E30148030C072
- Athex Exchange S.A. (Athex) \ Athex Root CA \ DB2B7B434DFB7FC1CB5926EC5D9521FE350FF279
- 日本政府、內務及通訊部 \ GPKI ApplicationCA2 根 \ F00FC37D6A1C9261FB6BC1C218498C5AA4DC51FB
- Digidentity BV ** \ Digidentity BV \ F138A330A4EA986BEB520BB11035876EFB9D7F1C
此版本將 不允許伺服器驗證 EKU 至下列根目錄 (CA \ 跟憑證 \ SHA-1 指紋):
- 沙烏地阿拉伯政府,NCDC \ 沙特國家根 CA \ 8351509B7DF8CFE87BAE62AEB9B03A52F4E62C79
- Agencia Notarial de Certificacion (ANCERT) \ ANCERT Certificados CGN V2 \ 7EB1A0429BE5F428AC2B93971D7C8448A536070C
此版本將不會 提供 下列根目錄 (CA \ 跟憑證 \ SHA-1 指紋):
- Telia Company (原 TeliaSonera) \ Sonera Class2 CA \ 37F76DE6077C90C5B13E931AB74110B4F2E49A27
- Netrust \ Netrust CA1 \ 55C86F7414AC8BDD6814F4D86AF15F3710E104D0
- 荷蘭政府 PKIoverheid (Logius) \ Staat der Nederlanden Root CA - G2 \ 59AF82799186C7B47507CBCF035746EB04DDB716
- NetLock Ltd. \ NetLock Minositett Kozjegyzoi (Class QA) Tanusitvanykiado \ 016897E1A0B8F2C3B134665C20A727B7A158E28F
- Collegio de Registradores Mercantile (Spanish Property & Commerce Registry) \ Colegio de Registradores Mercantiles \ 211165CA379FBB5ED801E31C430A62AAC109BCB4
- Trustis \ Trustis FPS 根 CA \ 3BC0380B33C3F6A60C86152293D9DFF54B81C004
- 突尼西亞政府,國家認證電子/國家數位證書機構 (ANCE/NDCA) \ 突尼西亞跟證書管理局 - TunRootCA2 \ 9638633C9056AE8814A065D23BDC60A0EE702FA7
- 西班牙政府、迪雷西翁將軍德拉波利西亞、西班牙內政部長埃斯帕納。 \ DIRECCION GENERAL DE LA POLICIA \ B38FECEC0B148AA686C3D00F01ECC8848E8085EB
此版本將 不適用於下列根目錄的程式代碼簽署 EKU (CA \ 跟證書 \ SHA-1 指紋):
- Entrust \ Entrust Root Certification Authority - G4 \ 14884E862637B026AF59625C4077EC3529BA9601
- QuoVadis \ QuoVadis 根 CA 1 G3 \ 1B8EEA5796291AC939EAB80A811A7373C0937967
- GlobalSign \ GlobalSign ECC Root CA - R5 \ 1F24C630CDA418EF2069FFAD4FDD5F463A1B69AA
- QuoVadis \ QuoVadis 根 CA 3 \ 1F4914F7D874951DDDAE02C0BEFD3A2D82755185
- Entrust \ Entrust 跟證書授權單位 - EC1 \ 20D80640DF9B25F512253A11EAF7598AEB14B547
- SECOM 信任系統 CO。 有限公司。 \ SECOM 信任系統 CO LTD [36B12] \ 36B12B49F9819ED74C9EBC380FC6568F5DACB2F7
- Trustwave \ Trustwave [3A44] \ 3A44735AE581901F248661461E3B9CC45FF53A1B
- QuoVadis \ QuoVadis 根 CA 3 G3 \ 4812BD923CA8C43906E7306D2796E6A4CF222E7D
- EDICOM \ CAEDICOM ROOT \ 559BBA7B0FFE80D6D3829B1FD07AA4D322194790
- Amazon \ Amazon Root CA 2 \ 5A8CEF45D7A69859767A8C8B4496B578CF474B1A
- Digicert \ Cybertrust Global Root \ 5F43E5B1BFF8788CAC1CC7CA4A9AC6222BCC34C6
- GlobalSign \ GlobalSign 根 CA - R6 \ 8094640EB5A7A1CA119C1FDDD59F810263A7FBD1
- Digicert \ DigiCert Global Root CA \ 912198EEF23DCAC40939312FEE97DD560BAE49B1
- Amazon \ Amazon Services 跟證書授權單位 -- G2 \ 925A8F8D2C6D04E0665F596AFF22D863E8256F3F
- SwissSign AG \ SwissSign Silver G2 Root CA \ 9BAAE59F56EE21CB435ABE2593DFA7F040D11DCB
- Digicert \ DigiCert \ A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436
- Trustwave \ Trustwave [B8018] \ B80186D1EB9C86A54104CF3054F34C52B7E558C6
- SwissSign AG \ SwissSign \ D8C5388AB7301B1B6ED47AE645253A6F9F1A2761
- Digicert \ DigiCert Global Root G2 \ DF3C24F9BFD666761B268073FE06D1CC8D4F82A4
- NetLock Ltd. \ NetLock Platina (Class Platinum) Fotanusitvany \ EC93DE083C93D933A986B3D5CDE25ACB2FEECF8E
- Digicert \ DigiCert 保證標識符根 G3 \ F517A24F9A48C6C9F8A200269FDC0F482CAB3089
- Amazon \ Amazon Root CA 4 \ F6108407D6F8BB67980CC2E244C2EBAE1CEF63BE
- HARICA \ Hellenic 學術與研究機構 RootCA 2011 \ FE45659B79035B98A161B5512EACDA580948224D
- MULTICERT \ MULTICERT 跟證書授權單位 01 \ 46AF7A31B599460D469D6041145B13651DF9170A
此版本將不會 有下列根目錄的 NotBefore 伺服器驗證 EKU (CA \ 跟證書 \ SHA-1 指紋):
- Chunghwa Telecom \ Chunghwa Telecom Co. Ltd. \ 67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0
- Chunghwa Telecom \ ePKI 跟證書授權單位 - G2 [D99B1] \ D99B104298594763F0B9A927B79269CB47DD158B
注意
- 在此版本中,Microsoft 也更新了不受信任的 CTL 時間戳和序號。 未對未受信任的 CTL 內容進行變更,但這會導致您的系統下載/重新整理未受信任的 CTL。 這是一般更新,有時會在更新受信任的根 CTL 時完成。
- 更新套件將可在下列位置下載及測試: https://aka.ms/CTLDownload
- Microsoft 信任根計劃的憑證信任清單 (CTL) 上的簽章已從雙簽署的 (SHA-1/SHA-2) 變更為 SHA-2。 不需要客戶動作。 如需詳細資訊,請造訪: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus