公共TLS证书将移除客户端认证扩展

发生了什么

据WorkOS报道，受Chrome根证书计划政策影响，公共证书颁发机构（CA）正逐步从TLS证书中移除客户端认证（clientAuth）扩展。Let's Encrypt已于2026年停止颁发此类证书。DigiCert和Sectigo分别计划于2027年3月1日和2月10日停止在公共TLS证书中包含clientAuth。现有证书在有效期内仍可使用，但续期后的证书将不再支持mTLS握手中的客户端身份验证，可能导致依赖该扩展的系统验证失败。