Google、認証局EntrustをChromeの信頼リストから除外へ

○対象となるサーバ証明書

除外されるのは、最も古いSCTの日付が2024年10月31日以降の、次のEntrustおよびAffirmTrustのサーバ証明書。最も古いSCTの日付が2024年10月31日以前のものは影響を受けない。

CN=Entrust Root Certification Authority - EC1,OU=See www.entrust.net/legal-terms+OU=(c) 2012 Entrust, Inc. - for authorized use only,O=Entrust, Inc.,C=US`
CN=Entrust Root Certification Authority - G2,OU=See www.entrust.net/legal-terms+OU=(c) 2009 Entrust, Inc. - for authorized use only,O=Entrust, Inc.,C=US
CN=Entrust.net Certification Authority (2048),OU=www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)+OU=(c) 1999 Entrust.net Limited,O=Entrust.net
CN=Entrust Root Certification Authority,OU=www.entrust.net/CPS is incorporated by reference+OU=(c) 2006 Entrust, Inc.,O=Entrust, Inc.,C=US
CN=Entrust Root Certification Authority - G4,OU=See www.entrust.net/legal-terms+OU=(c) 2015 Entrust, Inc. - for authorized use only,O=Entrust, Inc.,C=US
CN=AffirmTrust Commercial,O=AffirmTrust,C=US
CN=AffirmTrust Networking,O=AffirmTrust,C=US
CN=AffirmTrust Premium,O=AffirmTrust,C=US
CN=AffirmTrust Premium ECC,O=AffirmTrust,C=US

なお、デフォルトでルートストアに登録されていない認証局でも、ユーザーが手動で信頼リストに追加できる。ただし、特別な事情がない限り推奨されない。Googleは、Entrustの除外に対してWebサイトの管理者が行うべきアクションについても解説している。
（杉山貴章）