虽然建议使用上表中列出的 TBS 哈希值具有 签名者规则的应用程序控制策略不需要更新，即可信任由新的 2023 和 2024 CA 签名的组件。 如果策略具有信任当前 CA 的规则，应用程序控制将自动推断新 2023 和 2024 CA 及其 TBS 哈希值的信任。