此次受Mozilla策略更新影响的CA机构是全行业性的。为确保用户证书签发兼容性,我们将于2024年7月1号进行根升级变更。
官方原文:https://knowledge.digicert.com/generalinformation/digicert-root-and-intermediate-ca-certificate-updates-2023.html
受影响的根证书列表:
Root certificate |
Mozilla不再信任时间 |
影响使用范围 |
Baltimore CyberTrust Root |
2025年4月15号(证书将于2025年5月15号过期) |
交叉证书,扩展兼容性用途 |
DigiCert Global Root CA |
2026年4月15号 |
Digicert旗下DV,OV类型SSL证书 |
DigiCert High Assurance EV Root CA |
2026年4月15号 |
Digicert旗下EV类型SSL证书 |
DigiCert Global Root G2 |
2029年4月15号 |
2023年3月8号启用签发Digicert SSL新证书 |
证书类型 |
原中级证书 |
原根证书 |
新中级证书 |
新根证书 |
Secure Site OV |
Secure Site CA G2 |
DigiCert Global Root CA |
DigiCert Secure Site OV G2 TLS CN RSA4096 SHA256 2022 CA1 |
DigiCert Global Root G2 |
Secure Site EV |
Secure Site Extended Validation CA G2 |
DigiCert High Assurance EV Root CA |
DigiCert Secure Site EV G2 TLS CN RSA4096 SHA256 2022 CA1 |
DigiCert Global Root G2 |
Secure Site OV Pro |
Secure Site Pro CA G2 |
DigiCert Global Root CA |
DigiCert Secure Site Pro G2 TLS CN RSA4096 SHA256 2022 CA1 |
DigiCert Global Root G2 |
Secure Site EV Pro |
Secure Site Pro Extended Validation CA G2 |
DigiCert High Assurance EV Root CA |
DigiCert Secure Site Pro EV G2 TLS CN RSA4096 SHA256 2022 CA1 |
DigiCert Global Root G2 |
Geotrust OV |
GeoTrust CN RSA CA G1 |
DigiCert Global Root CA |
GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1 |
DigiCert Global Root G2 |
Geotrust EV |
GeoTrust EV CN RSA G1 |
DigiCert High Assurance EV Root CA |
GeoTrust EV G2 TLS CN RSA4096 SHA256 2022 CA1 |
DigiCert Global Root G2 |
Rapid SSL (CA会定期对ICA更换)
|
RapidSSL Global TLS RSA4096 SHA256 2022 CA1
|
DigiCert Global Root CA
|
RapidSSL TLS RSA CA G1
|
DigiCert Global Root G2
|
Encryption Everywhere(EE系列)
|
Encryption Everywhere DV TLS CA - G2
|
DigiCert Global Root G2
|
Encryption Everywhere DV TLS CA - G2
|
DigiCert Global Root G2
|
用户使用影响:
通过天威诚信平台签发的Digicert旗下SSL证书包括:Secure Site 全系列和Geotrust OV/EV系列产品、Rapid全系列、Basic全系列、Thwate全系列,将于2024年7月1号开始默认使用Digicert中国区全新定制中级证书和G2根体系进行新证书签发。
1,所有用户2024年7月1号之前签发的证书均可以正常使用;
2, 2024年7月1号开始,所有申请DV类型证书签发将会使用G2根证书和新的中级证书。
3,2024年7月1号开始,所有新签发的OV/EV类型SSL证书将会使用G2根证书和新的中国区定制中级证书。新的中国区定制中级证书依然会使用中国本地OCSP加速服务;
4,2024年7月1号开始,新签发的证书我们将会自动发送额外的交叉证书在证书链中,以此来提升证书兼容性;