Google Chrome浏览器将于何时起不信任我的Entrust证书

从Entrust根颁发的、其已签名的证书时间戳（SCT）日期在2024年11月11日之后的公共TLS证书，将不再受到Google Chrome的信任。

其SCT日期在2024年11月11日及之前的任何TLS证书在其有效期内有效。

我应该于何时开始替换我现有的Entrust证书？

我们建议客户尽快开始规划其替换策略，以获得其证书的准确清单及相应的到期日期，评估相关服务的风险状况，并规划替换流程。  立即与我们联系，以启动您的迁移规划。

我如何确定我们的环境中是否使用了Entrust证书？

有多种工具可以连接到您的基础设施，以扫描并发现您的环境中的证书。DigiCert Trust Lifecycle Manager（TLM）和DigiCert CertCentral可以评估您的环境，以识别需要替换的所有Entrust证书。如果您需要这方面的帮助，请与我们联系。

获得新证书需要多长时间？

获得新证书的速度很快；然而，您需要快速响应并与我们一起快速协作。我们需要验证您的域名，这需要几秒的时间，然后验证您的组织，这可以在几分钟内完成。获得新证书的整个流程可以快速完成。

在完成初次组织验证后，根据行业准则，未来的证书在验证到期之前不需要再进行验证，这意味着后续的证书请求将可更快地完成。

我们怎么相信DigiCert不会出现类似的不受信任问题？

有三方面原因让DigiCert及其证书颁发机构业务区别于其他机构。首先，我们有明确的流程，我们严格遵循这些流程，并使用自己开发的PKILint等工具来帮助缓解问题。其次，我们与CA/浏览器论坛密切合作，快速透明地应对问题；当问题出现时，我们迅速解决问题。最后，我们是标准制定机构的积极参与者，确保我们不仅遵守标准，而且为优化标准助力以造福行业。