Sectigo的 AAA Certificate Services 根证书为什么不签发了?
因为 Mozilla 和 Chrome 根计划实施了政策调整。
从2025年4月15日起,与 AAA Certificate Services 根 CA 相关的 TLS 证书的信任位在后续版本中被省略。这些政策更改限制根CA证书的可用期,最长为私钥生成后的15年,旨在加强安全措施并提高灵活性。
AAA Certificate Services 根 CA 在受影响的根证书初始批次中,直接由其签发的下属 CA 颁发的证书,在2025年4月15日之后的新版本 Firefox、NSS 和 Chrome 中不再被信任。