2024-03-20

Digicert 根升级公告

全球知名信任库Mozilla更新了其根证书信任策略，对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任。
此次受Mozilla策略更新影响的CA机构是全行业性的。为确保用户证书签发兼容性，我们将于2024年7月1号进行根升级变更。
官方原文：https://knowledge.digicert.com/generalinformation/digicert-root-and-intermediate-ca-certificate-updates-2023.html
受影响的根证书列表：

Root certificate	Mozilla不再信任时间	影响使用范围
Baltimore CyberTrust Root	2025年4月15号（证书将于2025年5月15号过期）	交叉证书，扩展兼容性用途
DigiCert Global Root CA	2026年4月15号	Digicert旗下DV，OV类型SSL证书
DigiCert High Assurance EV Root CA	2026年4月15号	Digicert旗下EV类型SSL证书
DigiCert Global Root G2	2029年4月15号	2023年3月8号启用签发Digicert SSL新证书

2024年7月1号以后证书链变更详情：

证书类型	原中级证书	原根证书	新中级证书	新根证书
Secure Site OV		DigiCert Global Root G2
Secure Site EV		DigiCert Secure Site EV G2 TLS CN RSA4096 SHA256 2022 CA1DigiCert Global Root G2
Secure Site OV Pro		DigiCert Secure Site Pro G2 TLS CN RSA4096 SHA256 2022 CA1DigiCert Global Root G2
Secure Site EV Pro		DigiCert Secure Site Pro EV G2 TLS CN RSA4096 SHA256 2022 CA1DigiCert Global Root G2
Geotrust OV		GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1DigiCert Global Root G2
Geotrust EV		GeoTrust EV G2 TLS CN RSA4096 SHA256 2022 CA1DigiCert Global Root G2
Rapid SSL （CA会定期对ICA更换）	RapidSSL Global TLS RSA4096 SHA256 2022 CA1	DigiCert Global Root CA	RapidSSL TLS RSA CA G1	DigiCert Global Root G2
Encryption Everywhere（EE系列）	Encryption Everywhere DV TLS CA - G2	DigiCert Global Root G2	Encryption Everywhere DV TLS CA - G2	DigiCert Global Root G2

*如需更多详情，请咨询天威诚信官方人员。
用户使用影响：
通过天威诚信平台签发的Digicert旗下SSL证书包括：Secure Site 全系列和Geotrust OV/EV系列产品、Rapid全系列、Basic全系列、Thwate全系列，将于2024年7月1号开始默认使用Digicert中国区全新定制中级证书和G2根体系进行新证书签发。
1，所有用户2024年7月1号之前签发的证书均可以正常使用；
2, 2024年7月1号开始，所有申请DV类型证书签发将会使用G2根证书和新的中级证书。
3，2024年7月1号开始，所有新签发的OV/EV类型SSL证书将会使用G2根证书和新的中国区定制中级证书。新的中国区定制中级证书依然会使用中国本地OCSP加速服务；
4，2024年7月1号开始，新签发的证书我们将会自动发送额外的交叉证书在证书链中，以此来提升证书兼容性；

上一篇：从政府工作报告看2024年数字经济/网络安全发展新风向

下一篇：信任服务助力汽车网络安全，天威诚信入选“汽车网络安全与数据安全全景图”

Digicert 根升级公告

相关新闻