2019 年 5 月部署通知（1/5）- Microsoft 受信任根程式

2019 年 5 月 28 日星期二，Microsoft 將發布一項計畫中的 Microsoft 受信任根憑證計畫更新。

本版本將修改以下根節點（根憑證 \ SHA-1 拇指印）的 EV OID ：

  1. 香港郵政 Root CA 3 \ 58A2D0EC2052815BC1F3F86402244EC28E024B02
  2. IdenTrust 商業根 CA 1 \ DF717EAA4AD94EC9558499602D48DE5FBCF03A25

根據 Windows 安全部落格，本版本將在以下根目錄中對伺服器驗證的 EKU 實施 NotBefore。

  1. VeriSign 通用根認證機構 \ 3679CA35668772304D30A5FB873B0FA77BB70D54
  2. Thawte 主根 CA-G3 \ F18B538D1BE903B6A6F056435B171589CAF36BF2
  3. GeoTrust 主要認證機構-G3 \ 039EEDB80BE7A03C6953893B20D2D9323A4C2AFD
  4. GeoTrust \ 323C118E1BF7B8B65254E2E2100DD6029037F096
  5. thawte \ 91C6D6EE3E8AC86384E548C299295C756C817B81
  6. VeriSign \ 4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5
  7. VeriSign \ 132D0D45534B6997CDB2D5C339E25576609B5CC6

備註

  • Windows 10 允許我們使用「NotBefore」或「Disable」屬性來停止信任根憑證或 EKU，這兩者都允許我們在不完全移除證書的情況下移除根憑證的某些功能。 這些功能在 Windows 10 之前的版本中無法使用。 早期版本的 Windows 不會受到此變更的影響。
  • NotBefore 與 Disable 日期定於發行月的第一天。 這表示所有5月1日之後核發的證書都會受到影響。
  • 更新套件將於以下平台提供下載與測試： https://aka.ms/CTLDownload
  • Last updated on