2025 年 6 月部署通知 - Microsoft 信任根憑證計劃

在 2025 年 6 月 26 日星期四，Microsoft 發行了 Microsoft 受信任根證書計劃的更新。

此版本會 新增 下列根憑證 （CA \ 根憑證 \ SHA-1 指紋）：

1. 西班牙政府 FMNT - AC RAIZ FNMT-RCM G2 - A4D6B770E765A9BF17ECD7B5E03B852D612FA71D
2. CyberTrust Japan // SecureSign Root CA 16 // D17917EC45E2A0CAD774513010A4C65CAAB33C49

憑證透明度記錄監控器（CTLM）政策
憑證透明度記錄監視器 （CTLM） 原則現在包含在每月的 Windows CTL 中。 這是公開信任的記錄伺服器清單，用於驗證 Windows 上的憑證透明度。 記錄伺服器清單預期會隨著時間變動，因為伺服器會被淘汰或替換，而此清單會反映 Microsoft 所信任的 CT 記錄伺服器。 在即將推出的 Windows 版本中，使用者可以選擇憑證透明度驗證，以檢查 CTLM 中不同記錄伺服器是否有兩個已簽署的憑證時間戳 （SCT） 存在。 這項功能目前正在使用事件記錄進行測試，以確保在個別應用程式可以選擇強制執行之前可靠。