Sectigo的 AAA Certificate Services 根證書為什麼不再簽發了?
因為 Mozilla 與 Chrome 根憑證計畫實施了政策調整。
自2025年4月15日起,與 AAA Certificate Services 根 CA 相關的 TLS 憑證信任位元,將在後續版本中遭到移除。這些政策變更限制根 CA 憑證的最長有效使用期限為私密金鑰產生後15年,目的在於強化安全防護並提升彈性。
AAA Certificate Services 根 CA 屬於首批受影響的根憑證,直接由該根憑證簽發的下屬 CA 所核發的憑證,在2025年4月15日之後的新版 Firefox、NSS 及 Chrome 中將不再受信任。