发布日期： 2015 年 12 月 8 日
版本： 1.0
执行摘要
Microsoft 注意到无意泄露私钥的 *.xboxlive.com 的 SSL/TLS 数字证书。 此证书可能会被用来尝试执行中间人攻击。 无法用于颁
发其他证书、模拟其他域或进行代码签名。 此问题影响 Microsoft Windows 的所有受支持的版本。 Microsoft 当前尚未发现与此问
题相关的攻击。
为帮助防止客户可能冒用 SSL/TLS 数字证书，此证书已被视为无效，而且 Microsoft 将会对 Microsoft Windows 的所有受支持版
本更新证书信任列表 (CTL)，从中删除对此证书的信任。 有关此证书的详细信息，请参阅此公告的常见问题部分。
建议。Windows 8、Windows 8.1、Windows RT、Windows RT 8.1、Windows Server 2012 和 Windows Server 2012 R2、
Windows 10 和 Windows 10 版本 1511 的所有受支持版本以及运行 Windows Phone 8、Windows Phone 8.1 和 Windows 10
Mobile 的设备中包括证书信任列表的自动更新程序。 由于这些操作系统和设备将被自动保护，因此客户无需执行任何操作。
对于运行 Windows Vista、Windows 7、Windows Server 2008 或 Windows Server 2008 R2 并且使用证书信任列表的自动更新程
序的系统（有关详细信息，请参阅 Microsoft 知识库文章 2677070），由于这些系统将被自动保护，因此客户无需执行任何操作。
公告常见问题
什么是加密？
加密是一种通过在正常状态、可读状态（称为“明文”），以及数据隐蔽状态（称为“密文”）之间转换信息，从而实现信息安全的科
学技术。
在所有加密形式中，一种称为“密钥”的值与称为“加密算法”的过程结合使用，从而将明文转换成密文。 我们最熟悉的加密
类型“密钥加密”是使用相同的密钥将密文转换回明文。 然而，另一种加密类型“公钥加密”则使用不同的密钥将密文转换回明文。
什么是数字证书？
对于公钥加密，其中一个密钥（称为“私钥”）必须保密。 其他密钥（称为“公钥”）可与公众共享。 然而，密钥的所有者必须得有一
种方法来告诉公众该密钥归谁所有。 数字证书提供了执行此操作的方法。 数字证书是数字的防篡改部分，将公钥及其相关信息
（归谁所有、供谁使用、何时到期等等）打包在一起。
证书有何用途？
证书主要用于检验人员或设备的身份、验证服务或加密文件。 通常，您完全不必理会证书。 然而，您可能会看到证书已到期或无
效的消息。 在这些情况下，您应按照消息中的说明操作。
什么是证书颁发机构 (CA)？
证书颁发机构是颁发证书的组织。 他们建立和验证属于个人或其他证书颁发机构的公钥，同时验证申请证书的个人或组织的身
份。