2020 年 7 月部署通知 - Microsoft 信任的根程式庫

2020 年 7 月 28 日星期二，Microsoft 將發布一項計畫中的 Microsoft 受信任根憑證計畫更新。

此版本會 新增 下列根憑證 （CA \ 根憑證 \ SHA-1 指紋）：

  1. Asseco Data Systems S.A. \ Certum EC-384 CA \ F33E783CACDFF4A2CCAC67556956D7E5163CE1ED
  2. Asseco Data Systems S.A. \ Certum 受信任的根證書頒發機構 \ C88344C018AE9FCCF187B78F22D1C5D74584BAE5

本版本將 新增 EV 代碼簽署 OID 至以下根源：

  1. 亞馬遜 \ Amazon Root CA 4 \ F6108407D6F8BB67980CC2E244C2EBAE1CEF63BE
  2. Amazon \ Amazon 服務根憑證授權中心 -- G2 \ 925A8F8D2C6D04E0665F596AFF22D863E8256F3F
  3. Amazon \ Amazon Root CA 2 \ 5A8CEF45D7A69859767A8C8B4496B578CF474B1A
  4. E-Tugra \ E-Tugra 認證機構 \ 51C6E70849066EF392D45CA00D6DA3628FC35239
  5. Digicert \ DigiCert 保證識別碼 Root G3 \ F517A24F9A48C6C9F8A200269FDC0F482CAB3089
  6. Digicert\thawte 主要根CA - G3\F18B538D1BE903B6A6F056435B171589CAF36BF2
  7. DigiCert \ DigiCert Global Root G2 \ DF3C24F9BFD666761B268073FE06D1CC8D4F82A4
  8. Digicert \ DigiCert Trusted Root G4 \ DDFB16CD4931C973A2037D3FC83A4D7D775D05E4
  9. Digicert \ DigiCert 巴爾的摩根憑證 \ D4DE20D05E66FC53FE1A50882C78DB2852CAE474
  10. Digicert \ DigiCert \ A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436
  11. Digicert \ DigiCert Assured ID Root G2 \ A14B48D943EE0A0E40904F3CE0A4C09193515D3F
  12. Digicert \ DigiCert 全域根 G3 \ 7E04DE896A3E666D00E687D33FFAD93BE83D349E
  13. Digicert \ DigiCert 高保證電動車根CA \ 5FB7EE0633E259DBAD0C4C9AE6D38F1A61C7DC25
  14. Digicert \ VeriSign \ 4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5
  15. Digicert \ VeriSign 通用根認證機構 \ 3679CA35668772304D30A5FB873B0FA77BB70D54
  16. Digicert \ DigiCert Assured ID 根憑證授權機構 \ 0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
  17. Digicert \ GeoTrust 主要認證機構 - G3 \ 039EEDB80BE7A03C6953893B20D2D9323A4C2AFD
  18. AC Camerfirma, S.A. 商會 根 - 2016 \ 2DE16A5677BACA39E1D68C30DCB14ABE22A6179B
  19. Comodo \ Sectigo（CCA）\ EE869387FFFD8349AB5AD14322588789A457B012
  20. Comodo \ Sectigo（AAA）\ D1EB23A46D17D68FD92564C2F1F1601764D8E349
  21. Comodo \ Sectigo ECC \ D1CBCA5DB2D52A7F693B674DE5F05A1D0C957DF0
  22. 科莫多 \ Sectigo \ AFE5D244A8D1194230FF479FE2F897BBCD7A8CB4
  23. Comodo \ Sectigo ECC \ 9F744E9F2B4DBAEC0F312C50B6563B8E2D93C311
  24. Comodo \ Sectigo \ 2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8E
  25. Comodo \ Sectigo（AddTrust）\ 02FAF3E291435468607857694DF5E45B68851868
  26. GlobalSign \ GlobalSign 根 CA - R1 \ B1BC968BD4F49D622AA89A81F2150152A41D829C
  27. GlobalSign \ GlobalSign Root CA - R3 \ D69B561148F01C77C54578C10926DF5B856976AD
  28. GlobalSign \ GlobalSign ECC 根 CA - R5 \ 1F24C630CDA418EF2069FFAD4FDD5F463A1B69AA
  29. 託付 \ 託付 \ B31EB1B740E36C8402DADC37D44DF5D4674952F9
  30. Entrust \ Entrust.net \ 8CF427FD790C3AD166068DE81E57EFBB932272D4
  31. 信託 \ 信託（2048） \ 503006091D97D4F5AE39F7CBE7927D7D652D3431
  32. Entrust \ Entrust 根認證機構 - EC1 \ 20D80640DF9B25F512253A11EAF7598AEB14B547
  33. Entrust \ Entrust 根認證機構 - G4 \ 14884E862637B026AF59625C4077EC3529BA9601
  34. 全球數位網路安全管理局有限公司 \ GDCA TrustAUTH R5 ROOT \ 0F36385B811A25C39B314E83CAE9346670CC74B4

備註

  • Windows 10 允許我們使用「NotBefore」或「Disable」屬性來停止信任根憑證或 EKU，這兩者都允許我們在不完全移除證書的情況下移除根憑證的某些功能。 這些功能在 Windows 10 之前的版本中無法使用。 早期版本的 Windows 不會受到此變更的影響。
  • NotBefore 與 Disable 日期定於發行月的第一天。 這表示所有4月1日之後簽發的證書都會受到影響。
  • 更新套件將於以下平台提供下載與測試： https://aka.ms/CTLDownload
  • Microsoft 受信任根計畫的憑證信任清單（CTL）上的簽章已從雙重簽署（SHA-1/SHA-2）變更為僅使用 SHA-2。 無需客戶採取任何行動。 如需詳細資訊，請造訪： https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus
  • 上次更新時間：