Google Chrome kommer inte längre att lita på Entrust-certifikat
Från den 31 oktober 2024 11 november 2024 (uppdaterat: fristen förlängdes för att ge Entrust tid att flytta sin CA till ssl.com) godkänner Google Chrome inte längre offentliga TLS-certifikat från Entrust med en Signed Certificate Timestamp (SCT) efter detta datum (läs mer här).
En certifikatutfärdare (CA) måste uppfylla de krav som CA/Browser Forum har fastställt för att webbläsarna ska lita på den. Webbläsarna tar regelbundet emot revisionsrapporter om hur CA:erna sköter driften och följer reglerna. CA:erna förväntas vara öppna och samarbeta med webbläsarna för att lösa och förebygga problem.
Flera rotprogram har uttryckt bristande förtroende för hur Entrust utfärdar TLS-certifikat och för att Entrust inte rättar till sina fel. Google har därför beslutat att Chrome inte längre ska lita på Entrust.
Vad innebär det för Entrust-certifikat?
Offentliga SSL/TLS-certifikat utfärdade av Entrust med en SCT efter 31 oktober 2024 godkänns inte längre av Google Chrome, som betraktar dem som osäkra. TLS-certifikat med en SCT från före detta datum fungerar dock under hela sin giltighetstid.
Entrust har ingått ett avtal med ssl.com för att kunna fortsätta sälja sina relativt dyra SSL-produkter i premiumklassen. De fortsätter att sälja dem till premiumpris under sitt eget namn, trots att det i praktiken är certifikat från ssl.com som märks om till Entrust. Kunderna förs vidare, trots att de lika gärna kan byta till en annan leverantör.
Det finns en risk att ssl.com pressas både av volymen certifikat från Entrust och av Entrusts tidigare arbetssätt, eftersom ssl.com tar över de flesta medarbetarna i Entrusts certifikatverksamhet.
Byt därför till en annan CA så snart som möjligt om du använder Entrust-certifikat.
Byt från Entrust till FairSSL och få 50 % rabatt
FairSSL ger 50 % rabatt till kunder som vill flytta från en kommersiell CA som vi inte samarbetar med (vi säljer produkter från DigiCert, GlobalSign, Sectigo, AlphaSSL, RapidSSL, GeoTrust och Thawte). Vid bytet kan vi bland annat automatiskt hitta alla certifikat på en domän oavsett utfärdare, och vi erbjuder automatiskt utfärdande, automatisk DNS-validering, förvaliderade konton med mera.
Kontakta oss för att flytta Entrust-certifikat med 30 extra dagar och 50 % rabatt.
Du kan också beställa direkt i ditt konto: välj ett RapidSSL-, GeoTrust-, Thawte- eller DigiCert-certifikat med ordertypen konkurrentuppgradering och skriv "ENTRUST 50% RABATT" i ämnesraden. Då sänker vi priset med 50 % vid faktureringen och ger en extra månad på certifikatet.