Chrome 将不再信任 2024 年 10 月 31 日后 Entrust 签发的 TLS 证书

[keyfunc]

https://groups.google.com/a/ccadb.org/g/public/c/29CRLOPM6OM/m/-tvW5l-lAAAJ

[XDiLa]

这是一家付费证书商 不是免费得 所以大家放心吧

[NEXTROAD]

具体什么原因啊

[alect]

Chrome 根程序政策：

包含在 Chrome 根存储中的 CA 证书必须提供超过其风险的价值。
CA 所有者必须在应对事件时展示持续改进。
Entrust 的表现问题：

违规行为： 多次违反 CA/Browser Forum TLS 基线要求。
事件报告： 报告迟缓且不完整，未能解决根本原因，缺乏实质性的改进计划。
合规失败： 未能充分采纳行业标准，证书签发系统存在错误，未能履行政策承诺。
责任与问责： 不接受责任，经常将合规失败归咎于外部因素。
历史背景：

Entrust 在过去 6 年以上的时间里存在类似问题，表明这些问题是系统性的和持久的。
近期发展：

尽管有改进机会，Entrust 对最近事件的响应仍未能满足预期。