對「證書授權」和證書的變更

本文列出對 Apple 軟件隨附之「證書授權」和證書的變更。

如果「證書授權」(Certification Authority，簡稱 CA) 遇到有關遵守和執行 Apple Root Program 及廣泛業界標準的要求的問題，我們會採取行動，將 CA 及/或 Apple Root Stores 的特定證書移除，藉此保護用户。

列出的生效日期是從受影響證書無法再於最新 Apple 系統上成功通過驗證的隔日算起。在生效日期當日或之前簽發的證書預期會持續有效，直到證書自然到期為止

為避免中斷，我們鼓勵使用下列證書的網站經營者、系統管理者和軟件開發者轉換為使用由涵蓋在 Apple 作業系統內的 CA 所簽發的證書。

受影響的根 CA 證書

AC Camerfirma, S.A.

生效日期：2024 年 11 月 15 日

以下根 CA 證書因 TLS、S/MIME 和用户端認證而受到影響：

Certificate Name SHA-256 指紋

Chambers of Commerce Root - 2008 063E4AFAC491DFD332F3089B8542E94617D893D7FE944E10A7937EE29D9693C0

Global Chambersign Root - 2008 136335439334A7698016A0D324DE72284E079D7B5220BB8FBD747816EEBEBACA

Entrust

生效日期：2024 年 11 月 15 日

以下根 CA 證書因 TLS、S/MIME 和時間戳記而受到影響：

Certificate Name SHA-256 指紋

Entrust Root Certification Authority - G4 DB3517D1F6732A2D5AB97C533EC70779EE3270A62FB4AC4238372460E6F01E88

Entrust Root Certification Authority 73C176434F1BC6D5ADF45B0E76E727287C8DE57616C1E6E6141A2B2CBC7D8E4C

Entrust.net Certification Authority (2048) 6DC47172E01CBCB0BF62580D895FE2B8AC9AD4F873801E0C10B9C837D21EB177

Entrust Root Certification Authority - G2 43DF5774B03E7FEF5FE40D931A7BEDF1BB2E6B42738C4E6D3841103D3AA7F339

Entrust Root Certification Authority - EC1 02ED0EB28C14DA45165C566791700D6451D7FB56F0B2AB1D3B8EB070E56EDFF5

以下根 CA 證書因 TLS 和時間戳記而受到影響：

Certificate Name SHA-256 指紋

AffirmTrust Commercial 0376AB1D54C5F9803CE4B2E201A0EE7EEF7B57B636E8A93C9B8D4860C96F5FA7

AffirmTrust Networking 0A81EC5A929777F145904AF38D5D509F66B5E2C58FCDB531058B0E17F3F0B41B

AffirmTrust Premium 70A73F7F376B60074248904534B11482D5BF0E698ECC498DF52577EBF2E93B9A

AffirmTrust Premium ECC BD71FDF6DA97E4CF62D1647ADD2581B07D79ADF8397EB4ECBA9C5E8488821423

以下根 CA 證書因訊息識別品牌指標 (BIMI) 而受到影響：

Certificate Name SHA-256 指紋

Entrust Verified Mark Root Certification Authority - VMCR1 - 7831D95A47D42508CD5C9E6264F9096BAC19F04EB9B7C8BDD35FFFC71C18961

NetLock

生效日期：2024 年 11 月 15 日

以下根 CA 證書因 TLS 和 S/MIME 而受到影響：

Certificate Name SHA-256 指紋

NetLock Arany (Class Gold) Főtanúsítvány - 6C61DAC3A2DEF031506BE036D2A6FE401994FBD13DF9C8D466599274C446EC98

ComSign

生效日期：2024 年 6 月 30 日

以下根 CA 證書因 TLS 和 S/MIME 而受到影響：

Certificate Name SHA-256 指紋

ComSign Global Root CA 2605875AFCC176B2D66DD66A995D7F8D5EBB86CE120D0E7E9E7C6EF294A27D4C

e-commerce monitoring GmbH

生效日期：2024 年 6 月 30 日

以下根 CA 證書因 TLS 和 S/MIME 而受到影響：

Certificate Name SHA-256 指紋

GLOBALTRUST 2020 9A296A5182D1D451A2E37F439B74DAAFA267523329F90F9A0D2007C334E23C9A