Chrome 将不再信任 2024 年 10 月 31 日后 Entrust 签发的 TLS 证书

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

This topic created in 672 days ago, the information mentioned may be changed or developed.

https://groups.google.com/a/ccadb.org/g/public/c/29CRLOPM6OM/m/-tvW5l-lAAAJ

3 replies • 2024-06-29 17:22:34 +08:00

XDiLa

Jun 28, 2024

这是一家付费证书商不是免费得所以大家放心吧

NEXTROAD

Jun 29, 2024 via iPhone

具体什么原因啊

alect

Jun 29, 2024

Chrome 根程序政策：

包含在 Chrome 根存储中的 CA 证书必须提供超过其风险的价值。
CA 所有者必须在应对事件时展示持续改进。
Entrust 的表现问题：

违规行为：多次违反 CA/Browser Forum TLS 基线要求。
事件报告：报告迟缓且不完整，未能解决根本原因，缺乏实质性的改进计划。
合规失败：未能充分采纳行业标准，证书签发系统存在错误，未能履行政策承诺。
责任与问责：不接受责任，经常将合规失败归咎于外部因素。
历史背景：

Entrust 在过去 6 年以上的时间里存在类似问题，表明这些问题是系统性的和持久的。
近期发展：

尽管有改进机会，Entrust 对最近事件的响应仍未能满足预期。