Google Chrome と Mozilla は、Entrust のルート CA から発行された証明書を今後信頼しないと発表しました。
Entrust は Cloudflare が使う 認証局 には含まれません。そのため、この変更の影響を受ける可能性があるのは、Entrust 発行の カスタム証明書 をアップロードしているお客様に限られます。
2024 年 11 月 12 日以降 に発行された新しい Entrust 証明書は、Chrome ではデフォルトで信頼されません。2024 年 12 月 1 日以降 に発行された新しい Entrust 証明書は、Mozilla ではデフォルトで信頼されません。
信頼停止の対象ルートの一覧は、各発表（Chrome ↗、Mozilla ↗）を参照してください。
顧客が問題に直面しないよう、Entrust は別の認証局である SSL.com と提携しました。SSL.com は Chrome と Mozilla の両方から信頼されています。
そのため、Entrust の証明書は SSL.com のルートを使って発行されます。
Cloudflare も SSL.com と提携しています。カスタム証明書のアップロードから、Cloudflare 管理の証明書へ切り替えられます。この変更には次の利点があります。
- 高度な証明書 を使い、制御と柔軟性を高めつつ、自動更新も利用できます。
- Total TLS を有効にすると、プロキシされたホスト名 向けに証明書を自動発行できます。
- 委任 DCV を使うと、部分（CNAME）セットアップ ゾーンの証明書更新で手作業を減らせます。
- SaaS プロバイダーの場合は、カスタムホスト名の 作成 または 編集 時に認証局として SSL.com を指定すると、自動更新の利点をお客様にも広げられます（API のみ）。