# 【2024年10月28日】关于DigiCert品牌根证书的切换公告 尊敬的华为云用户，您好： 由于全球知名信任库Mozilla更新了其根证书信任策略，对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任。因此自2024年12月01日起，您申请的DigiCert、GeoTrust、RapidSSL品牌的SSL证书将陆续使用全新的中间证书和根证书签发新证书**。** #### 切换影响 - 2024年12月01日之前签发的证书不受影响，均可正常使用。 - 2024年12月01日之后，签发的DigiCert、GeoTrust、RapidSSL品牌的SSL证书，将使用全新的中间证书和根证书签发。 ![](https://support.huaweicloud.com/bulletin-ccm/public_sys-resources/notice_3.0-zh-cn.png) - 2024年12月01日之后签发的SSL证书，如果用于PC端或小程序业务，则一般不受影响。DigiCert Global Root G2新根证书已在主流操作系统、移动端、JDK环境预埋，通常不会导致客户端版本不兼容情况。 - 2024年12月01日之后签发的SSL证书，如果用于App业务、IoT终端、非PC浏览器、Java客户端等，则您之前预置在终端的根证书会受到影响，您可以[下载](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0303.html#section1)最新的根证书和中间证书进行替换，或修改为系统自带的信任库做验证确保客户端与服务器建立HTTPS安全连接。 - Digicert Global Root G2使用SHA256签名算法，安全性将会得到提升。 在此期间，如您有任何异议，请随时与我们联系，华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持！ #### 受影响的根证书列表 | 原根证书 | Mozilla 不再信任时间 | 影响使用范围 | 新根证书 | |:---|:---|:---|:---| | Baltimore CyberTrust Root | **2025** **年4月15号** （证书将于**2025年5月15**号过期） | 交叉证书，扩展兼容性用途 | DigiCert Global Root G2 | | DigiCert Global Root CA | 2026年4月15号 | Digicert旗下DV，OV类型SSL证书 | DigiCert Global Root G2 | | DigiCert High Assurance EV Root CA | 2026年4月15号 | Digicert旗下EV类型SSL证书 | DigiCert Global Root G2 | | DigiCert Global Root G2 | 2029年4月15号 | 2023年3月8号启用签发Digicert SSL新证书 | - | #### DV、OV、EV类型证书链变更信息 | 证书类型 | 原中级证书 | 原根证书 | 新中级证书 | 新根证书 | |:---|:---|:---|:---|:---| | Digicert OV | Secure Site CA G2 | DigiCert Global Root CA | DigiCert Secure Site OV G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert Global Root G2 | | Digicert EV | Secure Site Extended Validation CA G2 | DigiCert High Assurance EV Root CA | DigiCert Secure Site EV G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert Global Root G2 | | Digicert OV Pro | Secure Site Pro CA G2 | DigiCert Global Root CA | DigiCert Secure Site Pro G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert Global Root G2 | | Digicert EV Pro | Secure Site Pro Extended Validation CA G2 | DigiCert High Assurance EV Root CA | DigiCert Secure Site Pro EV G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert Global Root G2 | | Geotrust OV | GeoTrust CN RSA CA G1 | DigiCert Global Root CA | GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert Global Root G2 | | Geotrust EV | GeoTrust EV CN RSA G1 | DigiCert High Assurance EV Root CA | GeoTrust EV G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert Global Root G2 | | Geotrust DV | GeoTrust CN RSA CA G1 | DigiCert Global Root CA | GeoTrust TLS RSA CA G1 | DigiCert Global Root G2 | | Geotrust DV Basic（Rapid SSL） | RapidSSL Global TLS RSA4096 SHA256 2022 CA1 | DigiCert Global Root CA | RapidSSL TLS RSA CA G1 | DigiCert Global Root G2 | | Digicert DV Basic | Encryption Everywhere DV TLS CA - G2 | DigiCert Global Root G2 | Encryption Everywhere DV TLS CA - G2 | DigiCert Global Root G2 |