【2026年07月24日】华为云云证书与管理服务CCM关于GlobalSign根证书体系迁移通知
尊敬的华为云客户：
根据Google Chrome根证书计划的最新政策（2027年9月15日起，每个CA所有者最多保留2个自签名根证书），GlobalSign计划于2026年8月26日启用新证书签发体系（此为权威CA机构全行业的升级行为，非仅针对华为云，超过时间的可信根会逐渐被Mozilla停止信任）。
GlobalSign根证书变更计划
自2026年8月起，GlobalSign品牌OV及EV类型SSL证书将通过GlobalSign Root R46/E46根证书和新的中级CA证书签发，相关证书链变更详情请参见下表：
| 云证书与管理服务有关的证书品牌 | 云证书与管理服务有关的证书类型 | 原中级CA证书 | 原根证书 | 新中级CA证书 | 新根证书 |
|---|---|---|---|---|---|
| GlobalSign | OV | GlobalSign RSA OV SSL CA 2018 | GlobalSign Root CA - R3 | GlobalSign GCC R46 OV TLS CA 2025 | GlobalSign Root R46 |
| GlobalSign GCC E46 OV TLS CA 2025 | GlobalSign Root E46 | ||||
| EV | GlobalSign Extended Validation CA - SHA256 - G3 | GlobalSign Root CA - R3 | GlobalSign GCC R46 EV TLS CA 2025 | GlobalSign Root R46 | |
| GlobalSign GCC E46 EV TLS CA 2025 | GlobalSign Root E46 |
GlobalSign根证书变更影响
- 存量的R3根证书不受影响，已签发的R3根证书可继续正常使用，无需操作。
- 针对仅预埋R3根证书的场景，新的根证书体系会通过加入交叉证书链的方式，保持对目前主流的操作系统和移动端设备的兼容。
3. 如果您的客户端对中级CA证书进行了预埋或强制指定校验，将出现客户端校验异常导致业务中断。基于后续中级CA证书更换频率缩短，请您停止对中级CA证书的预埋及强制指定校验。
华为云面向互联网客户提供服务的公共域名（包括但不限于myhuaweicloud.com、myhuaweicloud.cn等），将于2026年12月30日开始逐渐切换为GlobalSign Root R46根签发的证书，请您于2026年12月30日前停止对中级CA证书的预埋及强制指定校验。
如您有任何问题，可随时通过工单与我们联系。
感谢您对华为云的支持！
