Sectigo 網誌
Google 將不再信任 Entrust 頒發的 SSL/TLS 證書：這對業界意味着什麼
為提升數碼證書安全性，Google Chrome（谷歌瀏覽器）宣布將由2024年11月11日起，不再信任 Entrust 頒發的公開 SSL/TLS 證書，這是一項影響深遠的措施。
本文根據 Google 最新公告，於2024年9月11日更新。
該公告在業界引發的反響遠超一般政策調整，尤其 Entrust 的客戶目前正面對緊迫任務：需要切換至新的證書頒發機構（CA），以滿足自身的數碼證書需求。現時持有 Entrust 證書的客戶可聯絡 Sectigo 團隊以取得後續操作指引。
取消信任的誘因
Google 作出取消信任的決定，根源是 Entrust 出現連串合規失效問題。過去數月間，Entrust 暴露出多項重大問題，包括證書吊銷嚴重延誤、多次未能符合既定安全標準。Google 的安全網誌指出：「過去六年，我們觀察到 Entrust 反覆出現合規失效問題、未有履行改進承諾，而且在回應公開披露的事件報告方面，一直未取得實質、可衡量的進展。」 這類全無改進進展、問題持續存在的情況，構成了取消對 Entrust 公開根證書信任的合理理由。
CA 若要獲得瀏覽器信任，必須遵守由基線要求制訂的特定CA/瀏覽器論壇（CA/Browser Forum）要求。透明度至關重要，CA 需要本着誠信原則與瀏覽器合作，修復及預防各類問題。近期的根計劃審計顯示，各方對 Entrust 的 TLS 證書簽發作業缺乏信心，因此這個消息對業界而言並非完全出乎意料，亦促成 Google 作出在 Chrome 瀏覽器中不再信任 Entrust 證書的決定。
如果您持有 Entrust 證書，需要完成以下操作
對於目前使用 Entrust 證書服務的企業，這項情況變動需要立即採取應對措施。在 Google Chrome 中，任何使用 11 月 11 日之後簽發的 Entrust 證書的網站都會被視為不安全網站，其他主流瀏覽器很大機會也會跟進採取相同措施。
這意味著企業必須部署新的證書頒發機構（CA），替換在2024 年 11 月 11 日之後到期的證書，避免網站被標記為不可信。我們強烈建議 Entrust 客戶開始尋找新的SSL 證書服務商並確保切換過程中業務營運不會受到中斷影響。
選擇可信賴的證書頒發機構（CA）
考慮到 Entrust 出現的問題，企業必須重新評估與各個證書頒發機構（CA）的合作關係。可信賴的 CA 應當符合嚴格的行業標準、營運透明，並且在網絡安全與可靠性方面擁有成熟的實踐記錄。Sectigo 是全球用戶選擇最多的商業 CA，提供業界領先的 SSL 證書及全流程證書生命週期管理（CLM）解決方案，是 Entrust 客戶可行的替換選擇。
Sectigo 的 SSL/TLS 證書選項包括：
除 SSL 證書之外，Sectigo Certificate Manager (SCM)是一款雲原生平台，可為所有公有和私有證書提供完整的可見性與自動化生命週期管理能力，無論這些證書由哪家 CA 簽發。該平台可協助企業平穩完成從 Entrust 證書的遷移，並維持穩健的安全狀態。
行業層面影響
谷歌的這項決定除了要求企業盡快更換 CA 外，還帶來更廣泛的影響：它突顯了證書頒發機構（CA）在維護數碼信任中的關鍵作用，以及嚴格的合規與安全措施的長期必要性。CA/B 論壇制定標準的目的是保護數碼通訊的完整性，而 Entrust 暴露出的這類問題會削弱這種信任，因此谷歌等瀏覽器廠商有必要採取強硬應對措施。
未來展望：
- 更嚴格的審查：其他 CA 可能會面臨更嚴格的審查，推動其重新評估自身的合規與安全實踐。
- 標準升級：CA/B 論壇或會推出更嚴格的標準，防範同類事件，確保所有證書頒發機構（CA）均符合最高等級的安全及可靠性要求。
- 主動應對措施：企業應採取主動措施管理自身的數碼證書，包括定期審計、合規檢查，以及及時跟進行業動態。
後續展望
谷歌不信任Entrust SSL/TLS證書的事件，明確提醒各方證書頒發機構（CA）在數碼生態中肩負關鍵作用。對企業而言，這一進展警示其需要重新評估及強化自身的數碼安全策略，確保選擇可靠、合規的證書頒發機構（CA）合作。與此同時，全行業亦必須持續迭代發展，採納更高標準、更完善的合規措施，以維護及提升數碼信任水平。
完成這次證書頒發機構（CA）遷移的過渡過程或會存在挑戰，但借助合適的工具及合作夥伴，企業可以平穩切換至可信數碼證書，在數碼時代保障自身業務營運與客戶信任。透過實現證書生命週期管理自動化，在全企業範圍落地密碼敏捷能力，各機構即可順利完成證書頒發機構（CA）遷移，在保障最高安全水平的同時將業務干擾降至最低。隨着密碼技術領域持續演進，新型抗量子算法 與 90天有效期數碼證書 逐步落地，各機構應由現在開始部署自動化能力、建設密碼敏捷體系，將其列為維持韌性安全態勢的最佳實踐。
Sectigo如何助您輕易完成證書頒發機構（CA）遷移
Sectigo Certificate Manager（SCM）是一款可擴展、與特定證書頒發機構（CA）無關的證書生命週期管理（CLM）解決方案，可端對端自動化處理所有數碼證書流程。您可透過統一管理控制台，對所有公網及私有數碼證書執行發現、盤點、監控、替換、吊銷和續期操作。Sectigo的產品可實現對本地部署、多雲、混合雲、IoT及容器化環境中數碼證書的可視化、自動化與統一管控，簡化證書生命週期管理流程、提升營運效率、建立密碼敏捷能力，並確保持續合規。
如需快速從Entrust CA遷移至Sectigo，您可立即申請SCM平台演示，或瀏覽我們的 SSL/TLS 證書選項，我們會在整個遷移過渡過程中為您提供支援。