2021 年 4 月部署通知 - Microsoft 受信任根程式

2021 年 4 月 29 日星期四，Microsoft 發布了 Microsoft 受信任根憑證計畫的更新。

此版本會 新增 下列根憑證 （CA \ 根憑證 \ SHA-1 指紋）：

1. DigiCert \ DigiCert CS ECC P384 Root G5 \ 843573112A3B319344E5E4ECABC9F26C7CD54D07
2. Digicert \ DigiCert CS RSA4096 Root G5 \ 5EEED86FA37C675230642F55C84DDBF67CD33C80
3. Digicert \ DigiCert TLS RSA4096 根 G5 \ A78849DC5D7C758C8CDE399856B3AAD0B2A57135
4. Digicert \ DigiCert TLS ECC P384 Root G5 \ 17F3DE5E9F0F19E98EF61F32266E20C407AE30EE
5. Digicert \ DigiCert SMIME RSA4096 根 G5 \ 5BC5ADE29AA754DA848953A5FED75B4686D05708
6. Digicert \ DigiCert SMIME ECC P384 Root G5 \ 1CB8A708C90D207901A0B2367FF09565E45324FE
7. Digicert \ DigiCert RSA4096 Root G5 \ 87B8E6D38F1A39CD97F04A9E174B3C9EE7EE1115
8. Digicert \ DigiCert ECC P384 Root G5 \ D1EEB1E8C09020BAB85D3DE27F78EE33A06CAEDB
9. Digicert \ DigiCert 客戶端 ECC P384 Root G5 \ B218FE6D07952A2207A35AFD5ED8E4991029E336
10. Digicert \ DigiCert 客戶端 RSA4096 Root G5 \ B60D92FC064D32AF1FEA30FCD85FB0243463A41C

本版本 將不 包含以下根源：

1. Digidentity BV ** \ Digidentity Services Root CA \ 7B3FB277EE311C1ED560CAB96E4FED775E6A3EED
2. DATEV eG \ CA DATEV BT 02 \ 39410BC2303748066069A72A664DE4C743481296
3. DATEV eG \ CA DATEV STD 02 \ AB9D58C03F54B1DAE3F7C2D4C6C1EC3694559C37
4. DATEV eG \ CA DATEV INT 02 \ 93F7F48B1261943F6A78210C52E626DFBFBBE260
5. 西班牙政府，勞工與移民部（MTIN） \ AC1 RAIZ MTIN \ 6AD23B9DC48E375F859AD9CAB585325C23894071
6. 澳門郵電電子簽署信託認證機構 \ 澳門郵政電子簽署信託 \ 06143151E02B45DDBADD5D8E56530DAAE328CF90
7. QuoVadis \ QuoVadis 根認證機構 \ DE3F40BD5093D39B6C60F6DABC076201008976C9
8. Comodo \ Sectigo（UTN 物件）\ E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46
9. Comodo \ Sectigo （UTN Client） \ B172B1A56D95F91FE50287E14D37EA6A4463768A
10. Comodo \ Sectigo（AddTrust）\ 02FAF3E291435468607857694DF5E45B68851868
11. SK ID 解決方案 AS \ 愛沙尼亞認證中心 根憑證機構 \ C9A8B9E755805E58E35377A725EBAFC37B27CCD7
12. T-Systems International GmbH（德意志電信）\ Deutsche Telekom Root CA 2 \ 85A408C09C193E5D51587DCDD61330FD8CDE37BF

本版本將 移除電動車政策的 OID ，從以下部分移除：

1. Google 信任服務（GTS）\ Google 信任服務 - GlobalSign 根憑證授權機構-R2 \ 75E0ABB6138512271C04F85FDDDE38E4B7242EFE
2. Google 信任服務（GTS） \ Google 信任服務 - GlobalSign ECC 根 CA - R4 \ 6969562E4080F424A1E7199F14BAF3EE58AB6ABB
3. Telia 公司（前稱 TeliaSonera）\ TeliaSonera Root CA v1 \ 4313BB96F1D5869BC14E6A92F6CFF63469878237

此版本將新增 EV SSL OID至以下根憑證：

1. WiseKey \ OISTE WISeKey Global Root GC CA \ E011845E34DEBE8881B99CF61626D1961FC3B931
2. 奧地利資料保護協會（GlobalTrust）\ GLOBALTRUST 2020 \ D067C11351010CAAD0C76A65373116264F5371A2

本版本將 新增用戶端認證、程式碼簽署、文件簽署、安全電子郵件、時間戳記 EKU 於以下基礎上：

1. 奧地利資料保護協會（GlobalTrust）\ GLOBALTRUST 2020 \ D067C11351010CAAD0C76A65373116264F5371A2

備註

• 在此版本中，Microsoft 也更新了未受信任的 CTL 時間戳和序號。 未對不受信任的 CTL 的內容進行任何變更，但這會導致您的系統下載/重新整理不受信任的 CTL。 這是一個常規更新，通常在更新受信任的根目錄 CTL 時進行。
• 更新套件將於以下平台提供下載與測試： https://aka.ms/CTLDownload
• Microsoft 受信任根計畫的憑證信任清單（CTL）上的簽章已從雙重簽署（SHA-1/SHA-2）變更為僅使用 SHA-2。 無需客戶採取任何行動。 如需詳細資訊，請造訪： https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus