我们的产品系列使用 TLS 进行安全通信。两个证书会验证我们的 TLS 链，包括在2038到期的主证书和在5月30日 10:48 GMT 2020 下到期的辅助证书。如果您的环境中有任何证书或两者都存在，则 TLS 在2020年5月30日之前可以正常运行。 2020年5月30日后，只有主要证书有效。 很高兴，我们会向客户告知此事件。

通常，证书会通过操作系统自动更新，并且客户不会受到影响。但是，当下列条件成立时，客户可能会看到环境的影响：

• 根证书的自动管理已禁用。
• 主要证书不是手动部署的。

需要在客户环境中进行验证的主要证书如下所示。

主题	CN=USERTrust RSA Certification Authority, O=The USERTRUST Network, L=Jersey City, S=New Jersey, C=US
指纹	2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8E
到期	2038-01-18 5:59:59 PM

替换辅助证书的证书如下所示。

主题	CN=AAA Certificate Services, O=Comodo CA Limited, L=Salford, S=Greater Manchester, C=GB
指纹	D1EB23A46D17D68FD92564C2F1F1601764D8E349
到期	Sunday, ‎December 3‎1, ‎2028 23:59:59 PM

常见问题

我需要采取什么行动？
您需要确保您的环境中已安装了适用于所有 Windows 系统的主要证书。

如何计算系统是否有更新的根证书，以及是否可以远程更新？
要确定系统是否具有更新的 root 证书，请参阅 KB92948-如何检查系统是否具有已更新的 root 证书，以及如何从组策略应用证书。本文还介绍了如何使用组策略应用修复。

Linux 环境是否受到影响？
证书到期不会影响使用 Endpoint Security for Linux 威胁防护或 VirusScan Enterprise for Linux 的 Linux 环境。

MacOS 环境是否受到影响？
有关 Mac 环境的 Endpoint Security，请参阅 KB92950-Endpoint Security For mac Global Threat Intelligence 查询在2020年5月30日到期后 root 证书失败。

为什么证书不会自动更新？
默认情况下，Windows 更新会自动更新受信任的根证书。 管理员可以选择禁用此功能，以手动管理其环境的证书。 此外，对于 Windows 更新，某些环境可能会受到限制或不会自动更新证书存储区的 internet 连接。

更新证书是否需要重新启动？
不能。更新证书后，不需要重新启动。

这是否会影响来自 ePolicy Orchestrator （ePO）的易管理性？
ePO 易于管理性不受影响。有关 ePO 可能存在的问题，请参阅KB92954-某些 ePO 功能或集成可能会在2020年5月29日后开始失败。