更新时间：2026-07-27 GMT+08:00
【2026年07月24日】华为云云证书与管理服务CCM关于GlobalSign根证书体系迁移通知
尊敬的华为云客户：
根据Google Chrome根证书计划的最新政策（2027年9月15日起，每个CA所有者最多保留2个自签名根证书），GlobalSign计划于2026年7月27日启用新证书签发体系。届时，所有新签SSL证书将从当前的R3根迁移至R46根（RSA算法）或E46根（ECC算法）。
迁移影响与应对
- 存量证书：2026年7月27日前由R3根签发的证书可继续正常使用，不受影响。
- 新证书兼容性：为保障平滑过渡，新证书（R46/E46）将默认提供R3根交叉证书链。同时，我们提供R3-R46、R1-R46、R5-E46等多种交叉链组合，您可自行评估并选择适配的交叉证书文件。
- 部署操作提示：
- 自2026年7月27日起，新签证书邮件中将包含两个中级CA证书，安装时请务必同时配置完整中级证书链，以免影响兼容性。
- 如您的客户端预埋了旧的证书链，请尽快调整验证策略，取消中级CA预埋，避免因证书链更新导致业务中断。
如您有任何问题，可随时通过工单与我们联系。
感谢您对华为云的支持！
父主题： 产品变更公告
