日期：2022-06-09
公布單位：工程部
環境
所有 Microsoft Windows 操作系統
所有 Linux 操作系統
所有 macOS 操作系統

說明:
McAfee 企業版產品線使用 TLS 進行安全通信。 兩個證書驗證 McAfee TLS 鏈，包括一個在 2038 年到期的主證書和一個在 格林威治標準時間 10:48 證書。如果您的環境中存在任一證書或兩者，則 TLS 在 2020 年 5 月 30 日之前正常運行. 2020年5月30日之後，只有主證書有效。 出於謹慎考慮，McAfee 正在將此事件通知客戶。

通常，證書會通過操作系統自動更新，客戶不會受到影響。 但是，客戶可能會在以下環境中看到影響：

根證書的自動管理被禁用。
尚未手動部署主證書。


問與答

為什麼證書沒有自動更新？
默認情況下，Windows 更新會自動更新受信任的根證書。 管理員可以選擇禁用此功能，以便手動管理其環境的證書。 此外，某些環境可能限製或沒有 Internet 連接供 Windows 更新用於自動更新證書存儲。

更新證書是否需要重新啟動？
不需要。更新證書後不需要重新啟動。

這會影響 ePolicy Orchestrator 的可管理性嗎？
ePolicy Orchestrator (ePO) 管理性不受影響。但可藉由EPO 做 TLS 輔助根憑證 軟體派送


EPO 派送套件 存放於附加檔案上

相關連結：https://kc.mcafee.com/corporate/index?page=content&id=KB92937