Let's EncryptがTLSクライアント認証EKUを廃止

Let's Encryptは、2026年から証明書に「TLSクライアント認証」拡張キー使用法（EKU）を含めなくなります。これは主に、Let's Encrypt証明書を使用してサーバー認証を行うクライアントに影響します。ACMEプロファイルを使用した段階的な展開により、混乱を最小限に抑えます。ほとんどのウェブサイトユーザーは何もする必要はありません。この変更は、Google Chromeのルートプログラムの要件と、クライアント認証にプライベートCAがますます適していることに基づいています。