2024-06-28

Google Chrome 将在 2024-10-31 后停止信任 Entrust 和 AffirmTrust 签发的 TLS 证书。 此项更新将在 Chrome 127 及更高版本中生效。

预设情况下，通过以下 Entrust 根证书（其最早的签发证书时间戳记(SCT)日期在 2024-10-31 之后）来进行验证的 TLS 伺服器证书将不受信任。

  • CN=Entrust Root Certification Authority – EC1,OU=See www.entrust.net/legal-terms+OU=(c) 2012 Entrust, Inc. – for authorized use only,O=Entrust, Inc.,C=US
  • CN=Entrust Root Certification Authority – G2,OU=See www.entrust.net/legal-terms+OU=(c) 2009 Entrust, Inc. – for authorized use only,O=Entrust, Inc.,C=US
  • CN=Entrust.net Certification Authority (2048),OU=www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)+OU=(c) 1999 Entrust.net Limited,O=Entrust.net
  • CN=Entrust Root Certification Authority,OU=www.entrust.net/CPS is incorporated by reference+OU=(c) 2006 Entrust, Inc.,O=Entrust, Inc.,C=US
  • CN=Entrust Root Certification Authority – G4,OU=See www.entrust.net/legal-terms+OU=(c) 2015 Entrust, Inc. – for authorized use only,O=Entrust, Inc.,C=US
  • CN=AffirmTrust Commercial,O=AffirmTrust,C=US
  • CN=AffirmTrust Networking,O=AffirmTrust,C=US
  • CN=AffirmTrust Premium,O=AffirmTrust,C=US
  • CN=AffirmTrust Premium ECC,O=AffirmTrust,C=US

建议网站管理员尽快转用其他受信任的证书颁发机构，例如 Sectigo、DigiCert、GeoTrust、Thawte、RapidSSL、GlobalSign。 。 更多详情可以参看 Google 的文章：https://security.googleblog.com/2024/06/sustaining-digital-certificate-security.html