Google Chrome瀏覽器將於何時起不信任我的Entrust憑證

從Entrust根頒發的、其已簽署的憑證時間戳記（SCT）日期在2024年11月11日之後的公共TLS憑證，將不再受到Google Chrome的信任。

其SCT日期在2024年11月11日及之前的任何TLS憑證在其有效期內有效。

我應該於何時開始替換我現有的Entrust憑證？

我們建議客戶儘快開始規劃其替換原則，以獲得其憑證的精確清單及相應的到期日期，評估相關服務的風險狀況，並規劃替換流程。  立即與我們聯絡，以啟動您的遷移規劃。

我如何確定我們的環境中是否使用了Entrust憑證？

有多種工具可以連線到您的基礎結構，以掃描並發現您的環境中的憑證。DigiCert Trust Lifecycle Manager（TLM）和DigiCert CertCentral可以評估您的環境，以識別需要替換的所有Entrust憑證。如果您需要這方面的幫助，請與我們聯絡。

獲得新憑證需要多長時間？

獲得新憑證的速度很快；然而，您需要快速回應並與我們一起快速協同合作。我們需要驗證您的網域名稱，這需要幾秒的時間，然後驗證您的組織，這可以在幾分鐘內完成。獲得新憑證的整個流程可以快速完成。

在完成初次組織驗證後，根據行業方針，未來的憑證在驗證到期之前不需要再進行驗證，這意味著後續的憑證要求將可更快地完成。

我們怎麼相信DigiCert不會出現類似的不受信任問題？

有三方面原因讓DigiCert及其憑證授權中心業務區別於其他機構。首先，我們有明確的流程，我們嚴格遵循這些流程，並使用自己開發的PKILint等工具來幫助緩解問題。其次，我們與CA/瀏覽器論壇密切合作，快速透明地應對問題；當問題出現時，我們迅速解決問題。最後，我們是標準制定機構的積極參與者，確保我們不僅遵守標準，而且為優化標準助力以造福行業。