微软更新CA信任列表导致部分应用无法启动
在8月份的Windows Certificate Trust List更新中，微软禁用了VeriSign Class 3 Public Primary Certification Authority – G5，结果导致应用如QuickBooks和Avatax无法启动，让系统管理员不知所措。
因为该更新导致了问题的出现，微软在三天后回滚了更新。该CA 原属于赛门铁克，因在 2015 年错误签发了Google.com 证书以及后续发现有大量错误签发行为而不再被信任。赛门铁克在 2017 年将其 CA 业务出售给了VeriSign。
微软称,VeriSign Class 3 Public Primary Certification Authority – G5 在 2019 年起就不再被信任，该 CA 当时被设为NotBefore，也就是NotBefore日期后签发的证书不再被信任，但之前签发的证书仍然被信任。
在 8 月的证书信任更新中，微软将该 CA 设为 Disable，也就是被禁用。但此举导致了部分客户遭遇问题，微软随后回滚了更新。
https://arstechnica.com/?p=1963549
来源:solidot
投稿：@ZaiHuaBot
频道：@TestFlightCN
Telegram 评论区
0 条回复，可以前往 Telegram 继续讨论。