2022 年 2 月部署通知 - Microsoft 受信任的根計劃

在 2022 年 2 月 22 日星期二，Microsoft 發行了 Microsoft 受信任的跟證書計劃更新。

此版本會 新增 下列根目錄 （CA \ 跟憑證 \ SHA-1 指紋）：

1. Solutions Notarius Inc \ Notarius Root Certificate Authority \ B1C3AC0977AAF147E5821A87F8DA32226A210693

此版本將會 停用 下列根目錄 （CA \ 跟憑證 \ SHA-1 指紋）：

1. Athex Exchange S.A. （Athex） \ ATHEX Root CA G2 \ 892A1BD4C8B0F8AA9A65ED4CB9D3BF4840B34BC1
2. A-Trust \ A-Trust-Qual-02 [CD787] \ CD787A3D5CBA8207082848365E9ACDE9683364D8
3. A-Trust \ A-Trust-Qual-03a \ 42EFDDE6BFF35ED0BAE6ACDD204C50AE86C4F4FA
4. Digicert \ Symantec Enterprise Mobile Root for Microsoft \ 92B46C76E13054E104F230517E6E504D43AB10B5
5. NLB Nova Ljubljanska Banka d.d.柳布利亞娜 \ NLB Nova Ljubljanska Banka d.d.Ljubljana \ 0456F23D1E9C43AECB0D807F1C0647551A05F456
6. Pos Digicert Sdn。 Bhd （馬來西亞） \ PosDigicert 類別 2 根 CA G2 \ 313B8D0E7E2E4D20AE8668FFE59DB5193CBF7A32
7. Skaitmeninio sertifikavimo centras （SSC） \ SSC GDL CA Root B \ C860A318FCF5B7130B1007AD7F614A40FFFF185F
8. Skaitmeninio sertifikavimo centras （SSC） \ SSC GDL CA VS Root \ D2695E12F592E9C8EE2A4CB8D55E295FEE6B2D31
9. 瑞士 BIT、瑞士聯邦資訊技術、系統和電信辦公室 （FOITT） \ 瑞士政府根 CA II \ C7F7CBE2023666F986025D4A3E313F29EB0C5B38
10. 瑞士 BIT、瑞士聯邦資訊技術、系統和電信辦公室 （FOITT） \ 瑞士政府根 CA III \ CCEAE32445CD4218DD188EADCEB3133C7FB340AD

此版本將不會 提供 下列根目錄 （CA \ 跟憑證 \ SHA-1 指紋）：

1. Certinomis / Docapost \ Certinomis - Root CA \ 9D70BB01A5A4A018112EF71C01B932C534E788A8
2. Cisco \ Cisco Systems \ DE990CED99E0431F60EDC3937E7CD5BF0ED9E5FA

此版本將 不適用於下列根目錄的程式代碼簽署 EKU （CA \ 跟證書 \ SHA-1 指紋）：

1. NetLock Ltd. \ NetLock Arany （類別黃金） Fotanusitvany \ 06083F593F15A104A069A46BA903D006B7970991

此版本將 不適用於下列根目錄的伺服器驗證 EKU （CA \ 跟憑證 \ SHA-1 指紋）：

1. 瑞士 BIT、瑞士聯邦資訊技術、系統和電信辦公室 （FOITT） \ 瑞士政府根 CA I \ A1585187156586CEF9C454E22AB15C58745607B4

此版本將會 移除 下列根目錄 （CA \ 跟憑證 \ SHA-1 指紋）：

1. Cisco \ RXC-R2 \ 2C8AFFCE966430BA04C04F81D4B49C71B5B81A0
2. Comodo \ Sectigo （UTN Hardware） \ 0483ED3399AC3608058722EDBC5E4600E3BEF9D7
3. Cybertrust Japan / JCSI \ Japan Certification Services， Inc. SecureSign RootCA3 \ 8EB03FC3CF7BB292866268B751223DB5103405CB
4. Cybertrust Japan / JCSI \ Japan Certification Services， Inc. SecureSign RootCA1 \ CABB51672400588E6419F1D40878D0403AA20264
5. TurkTrust \ TURKTRUST Elektronik Sertifika Hizmet Saglayicisi H6 \ 8A5C8CEEA503E60556BAD81BD4F6C9B0EDE52FE0

注意

• 在此版本中，Microsoft 也更新了不受信任的 CTL 時間戳和序號。 未對未受信任的 CTL 內容進行變更，但這會導致您的系統下載/重新整理未受信任的 CTL。 這是一般更新，有時會在更新受信任的根 CTL 時完成。
• 更新套件將可在下列位置下載及測試： https://aka.ms/CTLDownload
• Microsoft 信任根計劃的憑證信任清單 （CTL） 上的簽章已從雙簽署的 （SHA-1/SHA-2） 變更為 SHA-2。 不需要客戶動作。 如需詳細資訊，請造訪： https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus