Entrust の無効化に関する FAQ

?

Google は、の中で次のように述べています。

「过去数年にわたり、において、Entrust 証明書の挙動が上記の期待を満たさずに懸念される傾向が目立っており、Entrust は公的に信頼される認証局オーナーとしての能力、信頼性、完全性に対する信用を失墜させました」

そして、次のように続けています。

「認証局（CA）は、インターネットにおいて、ブラウザとウェブサイト間の暗号化された接続を支えるという特権的で信頼される役割を担っています。この極めて大きな責任に伴い、セキュリティとコンプライアンスに関して、コンセンサスに基づく合理的な期待に応えることが求められます。この期待には、CA/B フォーラムの TLS ベースライン要件で定義された規定も含まれます。

過去 6 年間にわたり、コンプライアンス違反、改善の約束の未達成、そして、公表されたインシデントレポートへの対応において目に見える具体的進捗がないという傾向を、当社は観察してきました。これらの要因を、公的に信頼される各認証局がインターネットエコシステムにもたらす内在的リスクに照らして総合的に考慮した結果、Chrome で Entrust を引き続き信頼するための正当な根拠はなくなったという見解に達しました」

すべての Chrome ユーザーが最終的にインストールすることになる Google Chrome の 11 月 12 日 Stable 版から、Entrust ルートによって発行されたパブリック TLS 証明書で、SCT（Signed Certificate Timestamp）が 2024 年 11 月 12 日以降のものは、Chrome で信頼されなくなります。

SCT の日付が 2024 年 11 月 11 日以前の Entrust TLS 証明書は、証明書の有効期間中は有効となります。ただし、当該証明書を修正、鍵再生成、または更新した場合、その証明書は無効化されます。?

Apple が 2024 年に公開したには、指定日をもって新規発行の証明書が無効化される特定の認証局とルートが記載されています。多くの Entrust ルート証明書が 2024 年 11 月 15 日をもって無効化されることが明記されています。TLS 証明書、S/MIME 証明書、タイムスタンプ証明書、および BIMI（Brand Indicator for Message Identification）証明書が影響を受けます。?

なお、影響を受ける証明書は Apple のにまだ記載されていることに留意してください。これは、2024 年 11 月 15 日よりも前にこれらのルートを使用して発行された証明書は引き続き信頼されるためです。Apple は個別のロジックを適用し、指定日以降に発行された証明書のみを無効化しています。?

Apple は影響を受ける製品を指定していませんが、すべての Apple 製品は各製品のルートストアを使用しなければならないため、Safari、Apple Mail、および iOS や iPadOS で実行されるアプリを含むすべての PKI クライアントが影響を受けることを前提とするのが妥当でしょう。

Mozilla は、新規発行される Entrust ルート証明書を、2024 年 12 月 1 日をもって無効化することを発表しました。SCT の日付が 2024 年 11 月 30 日以前の Entrust TLS 証明書は、証明書の有効期間中は有効となります。ただし、当該証明書を 12 月 1 日以降に修正、鍵再生成、または更新した場合、その証明書は Firefox で無効化されます。?

Microsoft は、この件に関して何も発表していません。

?

できるだけ早く、証明书の正确なインベントリを使用して移行戦略のプランニングを开始することをお勧めします。証明书の无効化により、すでに业务停止が発生しているお客様もいらっしゃるかもしれません。必要な作业としては、各証明书の有効期限の确认、関连するサービスのリスクプロファイルの评価、移行プロセスのプランニングなどがあります。移行计画を开始するために、今すぐデジサートに/箩辫/肠补尘辫补颈驳苍蝉/别苍迟谤耻蝉迟-肠别谤迟颈蹿颈肠补迟别-诲颈蝉迟谤耻蝉迟/蹿补辩/お问い合わせください。

お客様のインフラストラクチャに接続して、お客様の環境で証明書をスキャンし、検出する各種ツールがあります。Entrust のお客様の場合は、Entrust のコンソールで支援用ツールをお探しください。

デジサートのお客様は、顿颈驳颈颁别谤迟^? Trust Lifecycle Manager（TLM）と蜜桃TV CertCentral^? を使用して環境を評価し、移行が必要な Entrust 証明書を特定することができます。スキャンと検出についてお手伝いが必要な場合は、デジサートにご相談ください。

新しい証明书の取得は简単で、お客様侧で必要な対応を迅速に行っていただければ、短时间で完了します。お客様のドメインの认証に数秒かかり、次にお客様の组织の认証に数分かかります。ほとんどの场合、新しい証明书の取得プロセス全体はごく短时间で完了します。

企業認証（OV）は 2 年間有効です。デジサートでの認証が完了したら、ドメイン認証（DV）を完了するだけです。つまり、その後の証明書要求もごく短時間で完了するということです。

いいえ。デジサートは、Entrust による企業認証や EV 認証を置き換えるために、独自の認証プロセスを実行する必要があります。

はい。顿痴（ドメイン认証）証明书の场合、デジサートが认証するのはドメインのみです。これは数秒で完了します。お客様には简単な操作を実行していただく必要があります。

デジサートとその認証局（CA）事業をデジタルトラストのリーディングプロバイダーとして際立たせている 3 つの原則があります。

第一に、デジサートは、明確に定義されたプロセスを厳守し、リスク軽減のために特別に開発された PKILint などのツールを使用しています。

第二に、CA/B フォーラムと緊密に連携して、迅速かつ透明性をもって問題に対応しています。問題が発生した場合、速やかに解決に努めます。

第叁に、デジサートは标準化団体に积极的に参加しています。标準に準拠するのみならず、业界の利益のために标準を进化させる活动を后押ししています。

デジサートは、このインシデントの発生时に当社の証明书が无効化されるリスクは一切なかったと考えています。その理由は、デジサートがエラーを把握すると直ちに问题を报告し、お客様および主要なブラウザベンダーと连携して、要求されるタイムラインに従い、影响を受ける証明书の置き换えが进むように対処したためです。

において、Google は「事態が良い方向に進まないときに、継続的な改善につながることが裏付けられた、有意義で明白な変更に認証局オーナーが取り組むことを、当社は期待しています」と述べました。デジサートは、可能な限り速やかにそうした変更を行うことに全力を注ぎ、Chrome のグループおよび他のブラウザベンダーと緊密に連携し、お客様の混乱をできるだけ最小限に抑えながら協力してエラーを修正しました。

CA/B フォーラムは、認証局の信頼とその無効化について決定を下しません。こうした決定を下すのは、証明書を利用するアプリケーションベンダー、つまり圧倒的に大規模なブラウザベンダー（特に Google Chrome）です。

こうした問題について協議する Bugzilla フォーラム（）が开设され、公开されています。フォーラムでの个々の主张には注意を払ってください。个人の意见が异なり、多くの场合、参加者の间でコンセンサスが成立するのに时间がかかるためです。

影響を受けた証明書は、Entrust ルート証明書にチェーンする TLS 証明書のうち、発行日が 2024 年 11 月 12 日以降のもののみです。

Apple の発表では、Entrust ルートによって発行された TLS 証明書、S/MIME 証明書、タイムスタンプ証明書、および BIMI（Brand Indicator for Message Identification、別名「認証マーク」）証明書の無効化に焦点が当てられています。どの機能のどのルート証明書が無効化されるかが記載された一覧については、を参照してください。?

しかし、その他の Entrust 証明書製品を置き換えたいお客様もいらっしゃるでしょう。その場合も、デジサートは S/MIME 証明書、コードサイニング証明书、ドキュメントサイニング証明书、認証マーク/コモンマーク証明書、その他のタイプの PKI ベース証明書のセキュリティを管理するためのソリューションをご用意しています。

蜜桃TV Trust Lifecycle Manager が、お客様の既存のアーキテクチャと連携し、エンタープライズ PKI に大規模に対応します。Trust Lifecycle Manager では、蜜桃TV や Entrust の証明書だけでなく、どんな TLS/SSL ソースによって発行された証明書も検出できます。デジサートではパブリック PKI とプライベート PKI の両方を自動化でき、Trust Lifecycle Manager はセキュアなワークフォースマネジメントプラットフォームを提供します。そのため、お客様はロールベースのアクセスコントロールを簡単に実装できます。

デジサートは、この事案の影响を受ける一部のお客様向けにインセンティブをご用意しています。详细については/箩辫/肠补尘辫补颈驳苍蝉/别苍迟谤耻蝉迟-肠别谤迟颈蹿颈肠补迟别-诲颈蝉迟谤耻蝉迟/蹿补辩/お问い合わせください。

お客様が影響を受けている場合、現在のバージョンの Chrome、Safari、Firefox を使用してお客様のサイトにアクセスしようとすると、エラーが発生します。お持ちの証明書がどのような証明書なのか、また、発行者が誰なのかわからない場合は、暗号化資産のインベントリ作成を実行する必要があります。デジサートはインベントリ作成をお手伝いいたします。個別の移行プランや新しい Entrust Discovery Connector の使用に関するサポートについては、こちらから/箩辫/肠补尘辫补颈驳苍蝉/别苍迟谤耻蝉迟-肠别谤迟颈蹿颈肠补迟别-诲颈蝉迟谤耻蝉迟/蹿补辩/お问い合わせください。

11 月 12 日よりも前に発行された Entrust TLS 証明書の場合、緊急の問題はありません。ただし、これらの証明書の有効期限が近づいたら、デジサートなどの信頼されているパブリック認証局が発行する TLS 証明書に置き換える必要があります。

Chrome と Firefox の発表では、Entrust TLS 証明書の無効化についてのみ言及されています。Apple の発表では、Entrust ルートの TLS 証明書、S/MIME 証明書、タイムスタンプ証明書、および BIMI（Brand Indicator for Message Identification）証明書の無効化について述べられています。どの機能のどのルート証明書が無効化されるかが記載された一覧については、を参照してください。

Entrust 証明書を無効化することを発表したのは、とのみです。

Google と Mozilla Root Programs の決定は、Entrust ルートによって発行されたパブリック TLS 証明書で、SCT（Signed Certificate Timestamp）が 2024 年 11 月 12 日以降のものが対象になります。Entrust によって発行されたコードサイニング証明书や S/MIME 証明書など、その他のパブリック証明書は、現時点でこの決定の対象になっていません。

贵社の法律顾问に相谈していただく必要があります。

无効化の事案の発生时にお客様の移行を支援した経験を持つベンダーと连携する必要があります。一般的な方法では、第一歩はすべての暗号化资产のインベントリを作成することです。その后、直ちに対処が必要な事项を判断し、実施すべき変更や改善が他にあれば计画を立てます。

はい。明記すると、11 月 12 日時点で、既存の Entrust TLS 証明書を修正、鍵再生成、または更新した場合、その結果生じる（新しい）証明書は信頼されなくなります。?

デジサートは、受賞歴のあるリアルタイムサポートとカスタマイズを提供しており、証明書ライフサイクル全体にわたって発行、管理、緩和をより簡単にするための代理業務を展開しています。デジサートは、カスタマーサポートの品質と、お客様と連携してあらゆる証明書のニーズを満たすことでよく知られています。Let's Encrypt は、重要な目的を果たすとはいえ、すべての証明書タイプ、管理コンソール、リアルタイムのテクニカルサポートや、証明书ライフサイクル管理などの高度な付随的サービスを提供しているわけではありません。デジサートのすべての証明書は CertCentral で管理でき、他の認証局によって発行された証明書は Trust Lifecycle Manager で管理できます。

はい。ただし、公開されている回避策が少なくとも 1 つあります。以下は、Chrome での無効化に関する発表の引用です。

Chrome 127 から、このブログ記事で Entrust について説明したような、Chrome ルートストアの制約をオーバーライドできます。オーバーライドするためには、対応するルート認証局証明書を、Chrome が実行されているプラットフォームに、としてインストールしてください（例: Microsoft 証明書ストアに、信頼されたルート認証局としてインストール）。

Android 版 Chrome は、Chrome ルートストアを使用するため、無効化の影響を受けます。重要なこととして、iOS 版 Chrome は、すべての iOS ソフトウェアと同様、Apple ルートストアを使用しなければならないため、必ずしも影響を受けるわけではありません。ただし、Chrome はすでにコードでルートをブロックしており、Google は無効化の実施日を、Chrome バージョンリリースと一致させるために 11 月 12 日に変更しました。これは、該当するアップデートのコードでルートをブロックすることを示唆している可能性があります。

Apple が今後 Entrust 証明書を無効化する場合、すべての iOS デバイスと MacOS デバイスは影響を受けます。

そうです。現時点で、影響は WebPKI のみに限定されています。政府認証局は別であり、直接的な影響は受けません。

はい。蜜桃TV Trust Lifecycle Manager を使用すると、お客様の Entrust アカウントからインベントリを引き出し、デジサートから新しい証明書を「簡単に」取得できます。また、多数のシステムとサービスへのインストールと更新も自動化できます。

蜜桃TV

ネットワーク接続される机器の保护、更新、监视、制御を大规模に実现

笔碍滨と証明书のリスクを一元管理

笔碍滨と証明书のリスクを一元管理

証明书ライフサイクルの 管理をもっとスマートに

CI/CD や DevOps のための継続署名

安全で柔软性の高い世界基準の署名

半导体埋め込みから后付けまでの 信頼チェーン

妥协なきデバイスセキュリティ

安全なアプリ开発を加速

人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。

人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。

TLS/SSL ベスト プラクティスガイド 2022 年版

DevOps 向けの 実用に耐える 署名ポリシーを 确立するには

グローバルで文书の 署名と规制を管理する

デジサートと MATTER： スマートホーム デバイスのための 新しいセキュリティ规格

デジサートと MATTER： スマートホーム デバイスのための 新しいセキュリティ规格

デジサートと MATTER： スマートホーム デバイスのための 新しいセキュリティ规格

デジサートと MATTER： スマートホーム デバイスのための 新しいセキュリティ规格

业界最良の証明书を管理するためのベストプラクティスガイド

最も信頼される証明書の比较

全てを満たす最高のウェブサイト セキュリティ

デジタルファーストの公司に最适

安全と柔软性を备える基本的な証明书

柔软で高机能、简単に追加可能

复数ドメイン向けに 柔软なオプション

他に无い、最新机能のトラストマーク

顾客に信頼されるメールを送信

コード署名でソフトウェアを 安全に保つ

フィッシング诈欺対策向け 电子証明书

主要ワークフロー製品と连携可能な 电子署名で文书を信頼

业界最高水準の証明书を 管理するためのベスト プラクティスガイド 2022 年版

业界最高水準の証明书を 管理するためのベスト プラクティスガイド 2022 年版

何千社もの业务改善を 支援してきた証明书管理チェックリスト

何千社もの业务改善を 支援してきた証明书管理チェックリスト

TLS/SSL ベスト プラクティスガイド 2022 年版

TLS/SSL ベスト プラクティスガイド 2022 年版

オンライン购入において 蜜桃TV Smart Seal が 果たす役割

情シス、危机管理、 マーケティング部门に 有用な VMC

グローバルかつローカルのニーズを支える QTSP（Qualified Trust Services Provider）

PSD2 準拠について知っておきたいこと

大量のコードサイニング、 键、ポリシー管理で 信頼を保つ

ウェビナー

いたずらに増える アイデンティティ、 デバイス、証明书を制御

グローバルで文书の 署名と规制を管理する

ウェビナー

滨顿、デバイス、証明书の无秩序な拡散を抑制

インサイト

资料

信頼の上に筑かれたパートナーシップ

世界中にデジタルトラストをもたらす 强力なパートナーシップ

信頼の上に筑かれた パートナーシップ

CONTACT OUR SUPPORT TEAM

サポートチームへの /箩辫/肠补尘辫补颈驳苍蝉/别苍迟谤耻蝉迟-肠别谤迟颈蹿颈肠补迟别-诲颈蝉迟谤耻蝉迟/蹿补辩/お问い合わせ

Entrust の無効化に関する FAQ

リソース

会社概要

My Account

ソリューション概要

証明书ライフサイクルの
管理をもっとスマートに

半导体埋め込みから后付けまでの
信頼チェーン

TLS/SSL ベスト
プラクティスガイド
2022 年版

DevOps 向けの
実用に耐える
署名ポリシーを
确立するには

グローバルで文书の
署名と规制を管理する

デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格

デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格

デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格

デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格

全てを満たす最高のウェブサイト
セキュリティ

复数ドメイン向けに
柔软なオプション

コード署名でソフトウェアを
安全に保つ

フィッシング诈欺対策向け
电子証明书

主要ワークフロー製品と连携可能な
电子署名で文书を信頼

业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版

业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版

何千社もの业务改善を
支援してきた証明书管理チェックリスト

何千社もの业务改善を
支援してきた証明书管理チェックリスト

TLS/SSL ベスト
プラクティスガイド
2022 年版

TLS/SSL ベスト
プラクティスガイド
2022 年版

オンライン购入において
蜜桃TV Smart Seal が
果たす役割

情シス、危机管理、
マーケティング部门に
有用な VMC

大量のコードサイニング、
键、ポリシー管理で
信頼を保つ

いたずらに増える
アイデンティティ、
デバイス、証明书を制御

グローバルで文书の
署名と规制を管理する

世界中にデジタルトラストをもたらす
强力なパートナーシップ

信頼の上に筑かれた
パートナーシップ

サポートチームへの
/箩辫/肠补尘辫补颈驳苍蝉/别苍迟谤耻蝉迟-肠别谤迟颈蹿颈肠补迟别-诲颈蝉迟谤耻蝉迟/蹿补辩/お问い合わせ