公開CAの証明書から「クライアント認証」が消えていく。mTLSやサーバー間通信で、次の更新後に接続が失敗しないか確認する
Chromeのルートプログラムの方針で、公開CAが発行するTLS証明書からクライアント認証(clientAuth)の用途が外されていきます。Let's Encryptはすでに発行を終え、DigiCertは2027年3月1日、Chromeの期限は2027年3月15日です。Webサイトには影響がない一方、公開CAの証明書をクライアント証明書としても使っている構成は、次の更新で接続が失敗するおそれがあります。確認方法と移行先を整理します。



