Browser programs have updated the timing of when these decisions will go into effect. For details, visit https://www.entrust.com/tls-certificate-information-center
Last week Google announced that they would no longer include Entrust root CA certificates in the Chrome Root Program. This means that the TLS certificates we issue after October 31, 2024, will no longer be trusted within the Chrome Root Store Program. We are disappointed by this decision and want to share how we intend to move forward.
We understand what led us here. We are committed to improvement. And Entrust continues to have operational capabilities to serve our customers’ public and private digital certificate needs. These capabilities extend beyond the issuing roots in question.
Our recent mis-issuance incidents arose out of a misinterpretation we made of CA/Browser Forum compliance requirements. In our attempt to resolve this issue, our changes created additional non-security related mis-issuances.
In our attempt to provide additional flexibility to our customers, we provided extensions and delays in revocations that were not supported by the CA/Browser Forum Requirements, which mandate five-day revocation for all certificate mis-issuances.
このため、コミュニティが過去のエントラストのインシデントを精査する環境が生まれました。これにより、エントラストの過去のコミットメントが特定され、それが完全に実施されれば、これらのインシデントの防止に役立った可能性があります。私たちは、改善する余地があることに同意し、ここ数カ月で認証機関業務の徹底的な評価を完了しました。
この評価の結果、私たちは組織、プロセス、ポリシーを変更しました。例えば、CA製品コンプライアンス・チームをグローバル・コンプライアンス・オペレーション・チームに移管し、より大きな組織のより強固な能力を十分に活用できるようにしました。また、今後同様の問題が発生した場合に備えて、部門横断的な変更管理委員会と技術的な変更レビュー委員会を設置しました。私たちは、TLS証明書のコンプライアンスと自動化関連の研究開発を加速させるとともに、このような問題が二度と発生しないよう、公開コミットメントの追跡を改善し、公開インシデント対応の慣行を改訂しています。
私たちは、公開CAとしてのサービスを継続し、未解決の問題や約束した改善をタイムリーに完了することをお約束します。私たちは、Chromeや他のブラウザのルート・プログラムと協力し、指摘された懸念に対処するとともに、これらの変更を実行する間、顧客に継続性を提供します。
Entrust has been a publicly trusted CA for over two decades and has contributed to stronger Web PKI capabilities globally. We continue to have operational capabilities to serve customers’ certificate needs today and will do so in the future. We respectfully ask for your patience as we work to ensure that you have no disruptions to the service you have come to expect from Entrust.
Find more resources in our TLS Certificate Information Center. If you have additional questions, please contact us at [email protected].
