2018 年 9 月 27 日

更新為完整的 SHA256 EV 階層憑證設定檔

2018 年 9 月 27 日，我們從完整的 SHA256 EV 階層發行的 EV TLS 憑證中，移除 Symantec 原則 OID[DigiCert Global G2 Root => DigiCert Global G2 Intermediate => EV TLS/SSL 憑證]。

2018 年 7 月，我們發現一個 Chrome 在 macOS 上的漏洞，macOS 上沒有顯示有兩個以上的原則 OID 的 EV TLS 憑證的 EV 指示器 – https://bugs.chromium.org/p/chromium/issues/detail?id=867944。

我們從完整的 SHA256 EV 階層憑證設定檔中移除 Symantec 原則 OID。在此變更後，macOS 上的 Chrome 重新顯示從完整的 SHA256 EV 階層發行的 EV TLS 憑證的 EV 指示器。

在 2018 年 1 月 31 日之後和 2018 年 9 月 27 日之前發行的 EV TLS 憑證 (從完整的 SHA256 EV 階層) 包含「憑證延伸 - 憑證原則」中的這三個原則 OID：

請取代 (重新發行)您的 EV TLS 憑證以在 macOS 上的 Chrome 中顯示 EV 指示器。完整的 SHA256 EV TLS 憑證在 2018 年 9 月 27 日發行，僅包含憑證延伸 - 憑證原則中的兩個原則 OID：

所有其他類型的憑證不需要動作。