https://groups.google.com/a/mozilla.org/g/dev-security-policy/c/jCvkhBjg9Yw/m/dzO2v1AtAQAJ

Google Chromeに続いてMozillaもEntrustが発行するサーバー証明書をブロックすることを決定

対象は11/30以降に以下のルート証明書によって発行される証明書

CN=AffirmTrust Commercial
CN=AffirmTrust Networking
CN=AffirmTrust Premium
CN=AffirmTrust Premium ECC
CN=Entrust Root Certification Authority
CN=Entrust Root Certification Authority - EC1
CN=Entrust Root Certification Authority - G2
CN=Entrust Root Certification Authority - G4
CN=Entrust.net Certification Authority (2048)