对证书颁发机构和证书的更改

这篇文章列出了对 Apple 软件中包含的证书颁发机构和证书的更改。

如果证书颁发机构 (CA) 在遵守 Apple Root Program 和更广泛的行业标准的要求时遇到相关问题，我们会采取行动，通过从 Apple Root Store 移除 CA 和/或特定证书来保护用户。

下面列出的生效日期是受影响的证书在最新的 Apple 系统上不再能成功通过验证的日期。在生效日期当日或之前签发的证书预计将一直有效，直到证书自然到期。

为避免证书使用中断，我们鼓励使用以下证书的网站运营商、系统管理员和软件开发者过渡到使用 Apple 操作系统中包含的 CA 颁发的证书。

受影响的 Root CA 证书

AC Camerfirma, S.A.

生效日期：2024 年 11 月 15 日

以下 Root CA 证书受 TLS、S/MIME 和客户端鉴定的影响：

Certificate Name SHA-256 Fingerprint

Chambers of Commerce Root - 2008 063E4AFAC491DFD332F3089B8542E94617D893D7FE944E10A7937EE29D9693C0

Global Chambersign Root - 2008 136335439334A7698016A0D324DE72284E079D7B5220BB8FBD747816EEBEBACA

Entrust

生效日期：2024 年 11 月 15 日

以下 Root CA 证书受 TLS、S/MIME 和时间戳的影响：

Certificate Name SHA-256 Fingerprint

Entrust Root Certification Authority - G4 DB3517D1F6732A2D5AB97C533EC70779EE3270A62FB4AC4238372460E6F01E88

Entrust Root Certification Authority 73C176434F1BC6D5ADF45B0E76E727287C8DE57616C1E6E6141A2B2CBC7D8E4C

Entrust.net Certification Authority (2048) 6DC47172E01CBCB0BF62580D895FE2B8AC9AD4F873801E0C10B9C837D21EB177

Entrust Root Certification Authority - G2 43DF5774B03E7FEF5FE40D931A7BEDF1BB2E6B42738C4E6D3841103D3AA7F339

Entrust Root Certification Authority - EC1 02ED0EB28C14DA45165C566791700D6451D7FB56F0B2AB1D3B8EB070E56EDFF5

以下 Root CA 证书受 TLS 和时间戳的影响：

Certificate Name SHA-256 Fingerprint

AffirmTrust Commercial 0376AB1D54C5F9803CE4B2E201A0EE7EEF7B57B636E8A93C9B8D4860C96F5FA7

AffirmTrust Networking 0A81EC5A929777F145904AF38D5D509F66B5E2C58FCDB531058B0E17F3F0B41B

AffirmTrust Premium 70A73F7F376B60074248904534B11482D5BF0E698ECC498DF52577EBF2E93B9A

AffirmTrust Premium ECC BD71FDF6DA97E4CF62D1647ADD2581B07D79ADF8397EB4ECBA9C5E8488821423

以下 Root CA 证书受邮件识别品牌指示符号 (BIMI) 的影响：

Certificate Name SHA-256 Fingerprint

Entrust Verified Mark Root Certification Authority - VMCR1 - 7831D95A47D42508CD5C9E6264F9096BAC19F04EB9B7C8BDD35FFFC71C18961

NetLock

生效日期：2024 年 11 月 15 日

以下 Root CA 证书受 TLS 和 S/MIME 的影响：

Certificate Name SHA-256 Fingerprint

NetLock Arany (Class Gold) Főtanúsítvány - 6C61DAC3A2DEF031506BE036D2A6FE401994FBD13DF9C8D466599274C446EC98

ComSign

生效日期：2024 年 6 月 30 日

以下 Root CA 证书受 TLS 和 S/MIME 的影响：

Certificate Name SHA-256 Fingerprint

ComSign Global Root CA 2605875AFCC176B2D66DD66A995D7F8D5EBB86CE120D0E7E9E7C6EF294A27D4C

e-commerce monitoring GmbH

生效日期：2024 年 6 月 30 日

以下 Root CA 证书受 TLS 和 S/MIME 的影响：

Certificate Name SHA-256 Fingerprint

GLOBALTRUST 2020 9A296A5182D1D451A2E37F439B74DAAFA267523329F90F9A0D2007C334E23C9A