תיעוד 77
חוסר אמון של דפדפנים מרכזיים ב-Entrust
עודכן לאחרונה: 17 באפריל 2026
Google Chrome ו-Mozilla הודיעו שהן לא יסמכו עוד על תעודות שהונפקו מרשויות האישורים השורשיות (root CAs) של Entrust.
מכיוון ש-Entrust אינה בין רשויות האישורים שבהן Cloudflare משתמשת, השינוי הזה עשוי להשפיע רק על לקוחות שמעלים תעודות מותאמות אישית שהונפקו על ידי Entrust.
#ההחלטה
תעודות Entrust חדשות שהונפקו ב-12 בנובמבר 2024 או אחרי לא יהיו מהימנות ב-Chrome כברירת מחדל. ותעודות Entrust חדשות שהונפקו ב-1 בדצמבר 2024 או אחרי לא יהיו מהימנות ב-Mozilla כברירת מחדל.
עיינו בהודעות (Chrome, Mozilla) לרשימה מלאה של שורשים שבהם לא יסמכו.
#התגובה של Entrust
כדי למנוע מהלקוחות שלה להיתקל בבעיות, Entrust חברה ל-SSL.com, רשות אישורים אחרת, שגם Chrome וגם Mozilla סומכות עליה.
המשמעות היא שתעודות Entrust יונפקו באמצעות שורשים של SSL.com.
#תעודות בניהול Cloudflare
מכיוון שגם Cloudflare חברה ל-SSL.com, אפשר לעבור מהעלאת תעודות מותאמות אישית לשימוש בתעודות בניהול Cloudflare. השינוי הזה מביא את היתרונות הבאים:
- שימוש ב-Advanced certificates כדי לקבל יותר שליטה וגמישות, וגם ליהנות מחידושים אוטומטיים.
- הפעלת Total TLS כדי להנפיק אוטומטית תעודות עבור שמות המארח שבפרוקסי.
- שימוש ב-Delegated DCV כדי לצמצם התערבות ידנית בעת חידוש תעודות עבור אזורים ב-הגדרת partial (CNAME).
- אם אתם ספקי SaaS, הרחיבו את היתרונות של חידושים אוטומטיים ללקוחות שלכם על ידי ציון SSL.com כרשות האישורים בעת יצירה או עריכה של שמות המארח המותאמים אישית שלכם (API בלבד).