Google不再信任Entrust，有什么影响？对您意味着什么？

021-54410609

发布时间：2024-07-01 20:44:36 阅读次数：

为加强在线安全性，Google Chrome 宣布将不再信任著名证书颁发机构 (CA)Entrust 颁发的证书。该决定将于 2024年11月1日起生效，凸显了保持严格合规标准的重要性。此举预计将对网站安全和整个互联网的用户信任产生广泛影响。

多年来，Entrust 一直是 Chrome Root Program 中受信任的实体之一，为用户确保网站的真实性。然而，谷歌最近的评估突显了 Entrust 令人不安的不合规模式和安全措施不足。这些发现导致谷歌决定断绝对 Entrust 的信任，此举旨在确保用户安全并维护在线通信的完整性。

Google 的决定并非没有先例。此前，Mozilla 曾发布了一份详细报告，其中也对 Entrust 的运营实践和是否符合行业标准表示了严重担忧。

像 Entrust 这样的证书颁发机构 (CA) 在颁发用于验证网站合法性的SSL/TLS证书方面发挥着重要作用。这些证书可实现用户与网站之间的加密通信，确保数据的完整性和安全性。然而，CA 承担的责任非常重大，其运营失误可能会导致严重后果。

11 月截止日期之后，Chrome 用户在访问继续使用新 Entrust 证书的网站时可能会遇到“您的连接不是私密的”之类的警告。这可能会给访问这些网站设置障碍，并可能降低用户对这些网站的信任度。

网站所有者的当务之急是在 11 月 1 日之前转换到其他 CA，以免被 Chrome 标记。在此日期之前颁发的现有证书将暂时保持受信任，但必须采取主动措施来维护安全可靠的在线状态。

谷歌的立场凸显了人们更广泛的期望，即 CA 必须遵守最高安全标准，尤其是在量子计算等威胁日益突出的情况下。

鉴于 Google 最近决定停止认可 Entrust 颁发的证书，组织迫切需要将其数字证书过渡到更值得信赖的证书颁发机构 (CA)。这种情况凸显了现代证书生命周期管理 (CLM) 解决方案在维护强大的安全性和运营完整性方面发挥的关键作用。

当某个 CA（如 Entrust）由于合规性问题或其他安全问题而被视为不可靠时，它会对组织的数字基础设施构成重大风险。必须及时识别和替换不受信任的 CA 颁发的证书，以防止潜在的安全漏洞并维护用户和客户的信任。在这种情况下，现代 CLM 解决方案变得不可或缺，原因如下：

高效过渡
CLM 解决方案可以快速扫描并识别组织网络内所有 Entrust 颁发的证书。这种自动化功能减少了所需的手动工作量，并确保在转换过程中不会遗漏任何关键证书。
集中管理
通过将所有证书信息整合到一个地方，CLM 解决方案提供了一个简化的流程来管理向新的、受信任的 CA 的迁移，从而显著减少了停机时间和运营中断。

快速适应
现代 CLM 解决方案采用加密敏捷性设计，使组织能够迅速用更新、更安全的算法替换过时或受损的加密算法。在从不受信任的 CA 转移时，这一点至关重要，可确保组织的加密实践保持稳健和最新。
主动缓解威胁
快速适应新加密标准的能力有助于组织防范新兴威胁，例如量子计算的进步所带来的威胁。即使加密环境发生变化，这种灵活性也能确保持续的安全性。

警报和通知
现代 CLM 解决方案包括内置警报功能，可通知管理员证书即将过期或其他重要更新。这种主动方法可确保及时解决问题，从而降低在过渡到更受信任的 CA 期间服务中断的风险。
综合报告
有关证书状态和生命周期的详细报告提供了宝贵的见解，使组织即使在面临重大变化的情况下也能够维持安全且合规的证书环境。

当组织需要应对从一个 CA 过渡到另一个 CA 的复杂性时，现代 CLM 解决方案提供了必要的工具来确保顺利、高效、安全地迁移。它们提供维持强大安全性和运营完整性所需的自动化、可见性和合规性功能。

联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：

您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问！