2020 年 1 月部署通知 - Microsoft 受信任根程式

2020 年 1 月 28 日星期二,Microsoft 將發布一項計畫中的 Microsoft 受信任根憑證計畫更新。

本版本將 新增 以下根節點(根憑證 \ SHA-1 拇指印):

  1. Izenpe.com \ 2F783D255218A74A653971B52CA29C45156FE919

備註

  • Windows 10 允許我們使用「NotBefore」或「Disable」屬性來停止信任根憑證或 EKU,這兩者都允許我們在不完全移除證書的情況下移除根憑證的某些功能。 這些功能在 Windows 10 之前的版本中無法使用。 早期版本的 Windows 不會受到此變更的影響。
  • NotBefore 與 Disable 日期定於發行月的第一天。 這表示所有在1月1日之後核發的證書都會受到影響。
  • 更新套件將於以下平台提供下載與測試: https://aka.ms/CTLDownload
  • Microsoft 受信任根計畫的憑證信任清單(CTL)上的簽章已從雙重簽署(SHA-1/SHA-2)變更為僅使用 SHA-2。 無需客戶採取任何行動。 如需詳細資訊,請造訪: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus