【2024年10月28日】关于DigiCert品牌根证书的切换公告
尊敬的华为云用户，您好：
由于全球知名信任库Mozilla更新了其根证书信任策略，对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任。因此自2024年12月01日起，您申请的DigiCert、GeoTrust、RapidSSL品牌的SSL证书将陆续使用全新的中级证书和根证书签发新证书。具体调整计划如下：
- 2024年12月01日之前，您签发的证书均可正常使用。
- 自2024年12月01日起，您申请的DigiCert、GeoTrust、RapidSSL品牌的SSL证书将使用全新的中级证书和根证签发。
- Digicert Global Root G2使用SHA256签名算法，安全性将会得到提升。
- DigiCert Global Root G2新根证书已在主流操作系统、移动端、JDK环境预埋，不会导致客户端版本不兼容情况。App业务、loT终端等非PC浏览器预置的根证书会受到影响，您可以下载最新的根证书和中间证书进行替换或修改为系统自带的信任库做验证。
在此期间，如您有任何异议，请随时与我们联系，华为云SSL证书团队将一如既往竭诚为您服务。
感谢您对华为云的支持！
受影响的根证书列表
|
原根证书 |
Mozilla 不再信任时间 |
影响使用范围 |
新根证书 |
|---|---|---|---|
|
Baltimore CyberTrust Root |
2025年4月15号（证书将于2025年5月15号过期） |
交叉证书，扩展兼容性用途 |
DigiCert Global Root G2 |
|
DigiCert Global Root CA |
2026年4月15号 |
Digicert旗下DV，OV类型SSL证书 |
DigiCert Global Root G2 |
|
DigiCert High Assurance EV Root CA |
2026年4月15号 |
Digicert旗下EV类型SSL证书 |
DigiCert Global Root G2 |
|
DigiCert Global Root G2 |
2029年4月15号 |
2023年3月8号启用签发Digicert SSL新证书 |
- |
DV、OV、EV类型证书链变更信息
|
证书类型 |
原中级证书 |
原根证书 |
新中级证书 |
新根证书 |
|---|---|---|---|---|
|
Digicert OV |
Secure Site CA G2 |
DigiCert Global Root CA |
DigiCert Secure Site OV G2 TLS CN RSA4096 SHA256 2022 CA1 |
DigiCert Global Root G2 |
|
Digicert EV |
Secure Site Extended Validation CA G2 |
DigiCert High Assurance EV Root CA |
DigiCert Secure Site EV G2 TLS CN RSA4096 SHA256 2022 CA1 |
DigiCert Global Root G2 |
|
Digicert OV Pro |
Secure Site Pro CA G2 |
DigiCert Global Root CA |
DigiCert Secure Site Pro G2 TLS CN RSA4096 SHA256 2022 CA1 |
DigiCert Global Root G2 |
|
Digicert EV Pro |
Secure Site Pro Extended Validation CA G2 |
DigiCert High Assurance EV Root CA |
DigiCert Secure Site Pro EV G2 TLS CN RSA4096 SHA256 2022 CA1 |
DigiCert Global Root G2 |
|
Geotrust OV |
GeoTrust CN RSA CA G1 |
DigiCert Global Root CA |
GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1 |
DigiCert Global Root G2 |
|
Geotrust EV |
GeoTrust EV CN RSA G1 |
DigiCert High Assurance EV Root CA |
GeoTrust EV G2 TLS CN RSA4096 SHA256 2022 CA1 |
DigiCert Global Root G2 |
|
Geotrust DV |
GeoTrust CN RSA CA G1 |
DigiCert Global Root CA |
GeoTrust TLS RSA CA G1 |
DigiCert Global Root G2 |
|
Geotrust DV Basic（Rapid SSL） |
RapidSSL Global TLS RSA4096 SHA256 2022 CA1 |
DigiCert Global Root CA |
RapidSSL TLS RSA CA G1 |
DigiCert Global Root G2 |
|
Digicert DV Basic |
Encryption Everywhere DV TLS CA - G2 |
DigiCert Global Root G2 |
Encryption Everywhere DV TLS CA - G2 |
DigiCert Global Root G2 |
