2020 年 3 月部署通知 - Microsoft 受信任根程式

2020 年 3 月 24 日星期二，Microsoft 將發布一項計畫中的 Microsoft 受信任根憑證計畫更新。

此版本會 新增 下列根憑證 （CA \ 根憑證 \ SHA-1 指紋）：

1. Microsoft \ Microsoft EV ECC Root Certificate Authority 2017 \ 6B1937ABFD64E1E40DAF2262A27857C015D6228D
2. Microsoft \ Microsoft EV RSA 根憑證授權中心 2017 \ ADA06E72393CCBE873648CF122A91C35EF4C984D
3. 國家電子認證署（ANCE）\ TunTrust Root CA \ CFE970840FE0730F9DF60C7F2C4BEE2046349CBB

本版本將移除以下根的 NotBefore 狀態 ：

1. 紅色 Abogacía \ ACA ROOT \ 496592B305707386CC5F3CDB259AE66D7661FCA

本版本將在以下根目錄中加入程式碼簽署 EKU ：

1. IdenTrust \ IdenTrust 商業根憑證 CA 1 \ DF717EAA4AD94EC9558499602D48DE5FBCF03A25

備註

• Windows 10 允許我們使用「NotBefore」或「Disable」屬性來停止信任根憑證或 EKU，這兩者都允許我們在不完全移除證書的情況下移除根憑證的某些功能。 這些功能在 Windows 10 之前的版本中無法使用。 早期版本的 Windows 不會受到此變更的影響。
• NotBefore 與 Disable 日期定於發行月的第一天。 這表示所有在3月1日之後簽發的證書都會受到影響。
• 更新套件將於以下平台提供下載與測試： https://aka.ms/CTLDownload
• Microsoft 受信任根計畫的憑證信任清單（CTL）上的簽章已從雙重簽署（SHA-1/SHA-2）變更為僅使用 SHA-2。 無需客戶採取任何行動。 如需詳細資訊，請造訪： https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus