如何更新企业产品的根证书颁发机构或如何成功升级

技术文章 ID: KB91697
上次修改时间: 2022/04/18

环境

多个企业产品

摘要

本文的最近更新

日期	更新
2021 年 12 月 15 日	添加了对解决方案部分的引用。
2021 年 8 月 27 日	附加一个 ePO 端点部署工具包（EEDK）包，可用于通过 ePO 安装证书。
2021 年 8 月 9 日	已添加根和中间的这两个。。

要在本文更新时收到电子邮件通知，请单击页面右侧的订购。您必须登录后才能订购。

以下列出的产品二进制文件已使用更新的证书签名：

受影响的产品	版本
Data Exchange Layer (DXL)	5.0.2及更高版本
Data Loss Prevention Endpoint （DLPE）	11.3.2.82及更高版本
Database Security	4.6.6更新 3 和更高版本
Endpoint Security （ENS）自适应威胁防护	10.7.0 及更高版本 10.6.12019 年 10 月更新及更高版本
ENS 防火墙	10.7.0 及更高版本 10.6.12019 年 10 月更新及更高版本
ENS 平台（通用）	10.7.0 及更高版本 10.6.12019 年 10 月更新及更高版本
ENS 威胁防护	10.7.0 及更高版本 10.6.12019 年 10 月更新及更高版本
ENS Web 控制	10.7.0 及更高版本 10.6.12019 年 10 月更新及更高版本
主机入侵防护（Host IPS）	8.0补丁 14 和更高版本
McAfee Active Response (MAR)	2.4.1及更高版本
McAfee Agent (MA)	5.6.2及更高版本
McAfee 应用程序和 Change Control （MACC）	8.2.1更新 5 和更高版本
McAfee Client Proxy （MCP）	2.5.0及更高版本
MVISION Endpoint	1906 和更高版本
VirusScan Enterprise	8.8 补丁 14 和更高版本

我们计划在未来产品版本中使用更新的证书更新以下产品二进制文件。在更新产品二进制文件时，我们会更新本文。

要在本文更新时收到电子邮件通知，请单击页面右侧的订购。您必须登录后才能订购。

产品待更新	版本
Endpoint Intelligence Agent （EIA）	要确定
Threat Intelligence Exchange (TIEm) Module for VirusScan Enterprise	要确定

最新包包括已通过更新签名的二进制文件SHA-1和SHA-256证书。需要最新的根证书来验证新的数字签名。 Microsoft分发这些证书。

重要： 请确保更新根证书存储并替换丢失的证书。否则，由于操作系统无法成功验证新的证书二进制文件，因此无法成功安装或升级本文的任何产品。

在某些环境中，根证书可能丢失。缺少根证书的原因包括，但不仅限于：

管理员已从系统中删除证书。
系统未连接 Internet，执行根 AutoUpdate （自动根更新）时需要该连接。
生效的组策略会阻止根证书更新：
- 系统注册表值HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot\DisableRootAutoUpdate被设置为1.
- 系统注册表项HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\Root\ProtectedRoots 存在。

解决方案

导入安装或升级产品前验证数字签名所需的证书：

在物理中安装缺少的根证书第三方受信任的根证书颁发机构商店。具体来说，请添加以下列出的证书：
- AAA Certificate Services
- AddTrust External CA Root
- DigiCert Assured ID Root CA (2031)
- GlobalSign
- GlobalSign Root CA,
- Microsoft Code Verification Root
- USERTrust RSA Certification Authority
- UTN-USERFirst-Object
- Verisign Class 3 Public Primary Certification Authority - G5
- Verisign Universal Root Certification Authority
在物理中安装丢失的中间证书颁发机构证书中间证书颁发机构 商店。具体来说，请添加以下列出的证书：
- Trust External CA Root
- COMODO RSA Code Signing CA
- DigiCert SHA2 Assured ID Timestamping CA (2031)
- GlobalSign
- GlobalSign CodeSigning CA - G3
- GlobalSign CodeSigning CA - SHA256 - G3
- GlobalSign Root CA
- McAfee Code Signing CA 2
- McAfee OV SSL CA 2
- USERTrust RSA Certification Authority (2028)
- Verisign Class 3 Code Signing 2010 CA

证书安装选项：

选项 1 - 使用Active Directory策略安装证书：
我们建议您针对广泛的部署使用 Active Directory 组策略安装证书。

为计算机策略，而不是用户策略部署注册表更改。例如，有关使用组策略添加证书的说明，请参阅：KB92948 - 如何确定系统是否拥有更新的根证书.

选项 2 - 直接在系统安装证书：
如果您具有单个系统或仅有几个系统，则您可以使用以下文件直接在系统安装证书。您还可以使用任何适当的管理部署方法远程安装它们。

要安装证书，请执行以下其中一项操作：

Download the file DigiCert_USERFirst_VeriSign_Comodo_GlobalSign_and_USERTrust.bat.txt in the Attachment section of this article. 将文件重命名为DigiCert_USERFirst_VeriSign_Comodo_GlobalSign_and_USERTrust.bat并运行该脚本。
或
Download the file DigiCert_USERFirst_VeriSign_Comodo_GlobalSign_and_USERTrust.reg.txt in the Attachment section of this article. 将文件重命名为DigiCert_USERFirst_VeriSign_Comodo_GlobalSign_and_USERTrust.reg并导入。

附加文件的证书列表和 SHA-1 详细信息：

证书	SHA-1 详细信息
AAA Certificate Services (2028)	D1EB23A46D17D68FD92564C2F1F1601764D8E349
AddTrust External CA Root (2020)	02FAF3E291435468607857694DF5E45B68851868
AddTrust External CA Root (2023)	A75AC657AA7A4CDFE5F9DE393E69EFCAB659D250
COMODO RSA Code Signing CA (2028)	B69E752BBE88B4458200A7C0F4F5B3CCE6F35B47
DigiCert Assured ID Root CA (2031)	0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
DigiCert SHA2 Assured ID Timestamping CA (2031)	3BA63A6E4841355772DEBEF9CDCF4D5AF353A297
GlobalSign (2029)	D69B561148F01C77C54578C10926DF5B856976AD
GlobalSign (2028)	0BBFAB97059595E8D1EC48E89EB8657C0E5AAE71
GlobalSign CodeSigning CA - SHA256 - G3 (2024)	090D03435EB2A8364F79B78CB173D35E8EB63558
GlobalSign CodeSigning CA - G3 (2024)	F1E7B6C0C10DA9436ECC04FF5FC3B6916B46CF4C
GlobalSign Root CA (2021)	CC1DEEBF6D55C2C9061BA16F10A0BFA6979A4A32
GlobalSign Root CA (2028)	B1BC968BD4F49D622AA89A81F2150152A41D829C
McAfee Code Signing CA 2 (2024)	17661DFBA03E6AAA09142E012D216864F01D1F5E
McAfee OV SSL CA 2 (2024)	9151B539751B891401C745A9DE301CBDBADF3FB6
Microsoft Code Verification Root (2025)	8FBE4D070EF8AB1BCCAF2A9D5CCAE7282A2C66B3
USERTrust RSA Certification Authority (2020)	EAB040689A0D805B5D6FD654FC168CFF00B78BE3
USERTrust RSA Certification Authority (2028)	D89E3BD43D5D909B47A18977AA9D5CE36CEE184C
USERTrust RSA Certification Authority (2038)	2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8E
UTN-USERFirst-Object (2019)	E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46
Verisign Class 3 Code Signing 2010 CA (2020)	495847A93187CFB8C71F840CB7B41497AD95C64F
Verisign Class 3 Public Primary Certification Authority - G5 (2036)	4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5
Verisign Universal Root Certification Authority (2037)	3679CA35668772304D30A5FB873B0FA77BB70D54

选项 3 - 使用安装证书ePolicy Orchestrator （ePO）：
使用 ePO 端点部署工具包（EEDK）包DIGICERT1000.zip，查看此文章的附件部分。

附件 1

DigiCert_USERFirst_VeriSign_Comodo_GlobalSign_and_USERTrust.bat.txt
70K • < 1 minute @ broadband

附件 2

DigiCert_USERFirst_VeriSign_Comodo_GlobalSign_and_USERTrust.reg.txt
109K • < 1 minute @ broadband

附件 3

DIGICERT1000.zip
28K • < 1 minute @ broadband

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

Application and Change Control 8.3.x
Application and Change Control 8.2.x
Data Exchange Layer 6.x
Data Exchange Layer 5.x
Data Loss Prevention Endpoint 11.6.x
Database Activity Monitoring 5.2.x
Database Activity Monitoring 4.7.x
Endpoint Intelligence Agent 3.x
Endpoint Intelligence Agent 2.6
Endpoint Security Adaptive Threat Protection
Endpoint Security Firewall 10.7.x
Endpoint Security Firewall 10.6.x
Endpoint Security Threat Prevention 10.7.x
Endpoint Security Threat Prevention 10.6.x
Endpoint Security Web Control 10.7.x
Endpoint Security Web Control 10.6.x
Getting Started
Host Intrusion Prevention 8.0 (EOL)
Install/Uninstall
McAfee Active Response 2.x
McAfee Agent 5.6.x
McAfee Client Proxy 3.x
McAfee Client Proxy 2.5.x (EOL)
MVISION Endpoint - All Versions
Threat Intelligence Exchange Module for VirusScan Enterprise
Upgrade/Migrate
VirusScan Enterprise 8.8 (EOL)
Vulnerability Manager for Databases 5.2.x
Vulnerability Manager for Databases 4.7.x

语言:

此文章有以下语言版本：

English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro
Chinese Simplified

Knowledge Center

如何更新企业产品的根证书颁发机构或如何成功升级

环境

摘要

解决方案

相关信息

附件 1

附件 2

附件 3

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

如何更新企业产品的根证书颁发机构或如何成功升级

环境

摘要

解决方案

相关信息

附件 1

附件 2

附件 3

免责声明

受影响的产品

语言:

选择您的区域

Title

Title