此次受Mozilla策略更新影响的CA机构是全行业性的。为确保用户证书签发兼容性，我们将于2024年7月1号进行根升级变更。
官方原文：https://knowledge.digicert.com/generalinformation/digicert-root-and-intermediate-ca-certificate-updates-2023.html
受影响的根证书列表：
|
Root certificate |
Mozilla不再信任时间 |
影响使用范围 |
|
Baltimore CyberTrust Root |
2025年4月15号（证书将于2025年5月15号过期） |
交叉证书，扩展兼容性用途 |
|
DigiCert Global Root CA |
2026年4月15号 |
Digicert旗下DV，OV类型SSL证书 |
|
DigiCert High Assurance EV Root CA |
2026年4月15号 |
Digicert旗下EV类型SSL证书 |
|
DigiCert Global Root G2 |
2029年4月15号 |
2023年3月8号启用签发Digicert SSL新证书 |
|
证书类型 |
原中级证书 |
原根证书 |
新中级证书 |
新根证书 |
|
Secure Site OV |
Secure Site CA G2 |
DigiCert Global Root CA |
DigiCert Secure Site OV G2 TLS CN RSA4096 SHA256 2022 CA1 |
DigiCert Global Root G2 |
|
Secure Site EV |
Secure Site Extended Validation CA G2 |
DigiCert High Assurance EV Root CA |
DigiCert Secure Site EV G2 TLS CN RSA4096 SHA256 2022 CA1 |
DigiCert Global Root G2 |
|
Secure Site OV Pro |
Secure Site Pro CA G2 |
DigiCert Global Root CA |
DigiCert Secure Site Pro G2 TLS CN RSA4096 SHA256 2022 CA1 |
DigiCert Global Root G2 |
|
Secure Site EV Pro |
Secure Site Pro Extended Validation CA G2 |
DigiCert High Assurance EV Root CA |
DigiCert Secure Site Pro EV G2 TLS CN RSA4096 SHA256 2022 CA1 |
DigiCert Global Root G2 |
|
Geotrust OV |
GeoTrust CN RSA CA G1 |
DigiCert Global Root CA |
GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1 |
DigiCert Global Root G2 |
|
Geotrust EV |
GeoTrust EV CN RSA G1 |
DigiCert High Assurance EV Root CA |
GeoTrust EV G2 TLS CN RSA4096 SHA256 2022 CA1 |
DigiCert Global Root G2 |
|
Rapid SSL （CA会定期对ICA更换）
|
RapidSSL Global TLS RSA4096 SHA256 2022 CA1
|
DigiCert Global Root CA
|
RapidSSL TLS RSA CA G1
|
DigiCert Global Root G2
|
|
Encryption Everywhere（EE系列）
|
Encryption Everywhere DV TLS CA - G2
|
DigiCert Global Root G2
|
Encryption Everywhere DV TLS CA - G2
|
DigiCert Global Root G2
|
用户使用影响：
通过天威诚信平台签发的Digicert旗下SSL证书包括：Secure Site 全系列和Geotrust OV/EV系列产品、Rapid全系列、Basic全系列、Thwate全系列，将于2024年7月1号开始默认使用Digicert中国区全新定制中级证书和G2根体系进行新证书签发。
1，所有用户2024年7月1号之前签发的证书均可以正常使用；
2, 2024年7月1号开始，所有申请DV类型证书签发将会使用G2根证书和新的中级证书。
3，2024年7月1号开始，所有新签发的OV/EV类型SSL证书将会使用G2根证书和新的中国区定制中级证书。新的中国区定制中级证书依然会使用中国本地OCSP加速服务；
4，2024年7月1号开始，新签发的证书我们将会自动发送额外的交叉证书在证书链中，以此来提升证书兼容性；
