2022 年 8 月部署通知 - Microsoft 受信任的根計劃

在 2022 年 8 月 23 日星期二，Microsoft 發行了 Microsoft 受信任的跟證書計劃更新。

此版本將不會 提供 下列根目錄 （CA \ 跟憑證 \ SHA-1 指紋）：

1. TrustFactory （Pty） Ltd \ TrustFactory SSL 跟證書授權單位 \ D11478E8E5FB62540593D22C51570D014EAC76D8

此版本將會 停用 下列根目錄 （CA \ 跟憑證 \ SHA-1 指紋）：

1. A-Trust \ A-Trust-Root-05 \ 2E66C9841181C08FB1DFABD4FF8D5CC72BE08F02
2. A-Trust \ A-Trust-nQual-03 \ 4CAEE38931D19AE73B31AA75CA33D621290FA75E
3. 中國互聯網資訊中心 （CNNIC） \ 中國互聯網資訊中心 EV 憑證跟證書根 \ 4F99AA93FB2BD13726A1994ACE7FF005F2935D1E
4. 中國因特網網路資訊中心 （CNNIC） \ CNNIC 根 \ 8BAF4C9B1DF02A92F7DA128EB91BACF498604B6F

此版本將 NotBefore Server Authentiation EKU 至下列根目錄 （CA \ 跟證書 \ SHA-1 指紋）：

1. OISTE \ OISTE WISeKey 全域根 GA CA \ 5922A1E15AEA163521F898396A4646B0441B0FA9

注意

• 在此版本中，Microsoft 也更新了不受信任的 CTL 時間戳和序號。 未對未受信任的 CTL 內容進行變更，但這會導致您的系統下載/重新整理未受信任的 CTL。 這是一般更新，有時會在更新受信任的根 CTL 時完成。
• 更新套件將可在下列位置下載及測試： https://aka.ms/CTLDownload
• Microsoft 信任根計劃的憑證信任清單 （CTL） 上的簽章已從雙簽署的 （SHA-1/SHA-2） 變更為 SHA-2。 不需要客戶動作。 如需詳細資訊，請造訪： https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus