证书行业一周观察：GlobalSign 换根落地，自动化管理成共识
过去一周，国际证书行业几件大事接连落地：GlobalSign根体系迁移进入收尾，DigiCert两大产品线同步更新，CA/B Forum多项规范进入审查窗口。
三件事指向同一个方向——证书有效期持续缩短，行业正加速走向自动化与规范化。
一、GlobalSign换根
先说GlobalSign换根。8月24日，GlobalSign根证书体系迁移正式启动，8月27日R3根停止签发新的200天TLS证书。
根据GlobalSign中文官网的说明，非PSD2 QWAC场景下，网站OV/EV新签证书已统一改由R46（RSA TLS专用根）与E46（ECC TLS专用根）签发，阿里云、华为云等合作平台也提前发布了适配通知。
对大多数企业来说，新签证书默认携带R3→R46交叉签名，主流操作系统和浏览器可以正常识别，业务侧基本无感；真正需要警惕的是少数老旧应用、物联网终端和内网中间件——如果客户端代码写死了中级CA指纹白名单，或启用了证书固定，新链下可能出现校验失败。
两个时间节点值得标记：9月13日Chrome将对R3/R5/R6多用途根签发的新TLS证书启用SCTNotAfter约束，2027年4月15日Mozilla将按根密钥年龄终止对R3根的TLS信任。建议运维人员本周优先排查代码中是否存在中级CA指纹硬编码，及时清理证书固定策略，避免业务中断。
二、产品层面
再看产品层面。8月20日，DigiCert ONE Platform与Trust Lifecycle Manager同步更新，后者重点增强证书发现和资产盘点能力，通过系统扫描提升库存准确性，整合多来源证书信息，并新增证书签发类型字段；
8月21日，Device Trust Manager继续扩展，新增设备组和证书管理策略的可搜索标签，同时强化了ML-DSA证书服务端密钥生成流程。两轮更新的方向一致：把PKI能力从传统的网站TLS证书，延伸到设备身份、机器身份、内容真实性和后量子密码。这与Fujitsu同日在澳新市场宣布托管DigiCert ONE的消息互为印证——国际厂商正在把证书管理从单一签发服务，变成"资产发现＋生命周期自动化"的整体能力。
三、规范层面
规范层面同样在提速。
8月20日，CA/B Forum Validation子委员会例会通报：SC-100（DNSSEC验证规则澄清与整合）已全票通过，正处于知识产权审查期，9月5日截止；SC-101v2与SC-102已通过投票，处于审查收尾阶段；SC-104、SC-105两项新提案完成编号，等待进入投票程序。同时，"AI在证书验证流程中的使用边界"被正式列为讨论议题。行业标准正在围绕验证严谨性与自动化适配持续修订。
▼
合起来看，本周的行业信号很清楚：证书有效期缩短的倒计时之下，从国际CA到标准组织，都在为"自动化、可信、可验证"做准备。对企业而言，把证书管理从人工台账转向系统化的生命周期管理，已经不是可选项。作为深耕电子认证领域26年的CA机构，天威诚信持续跟进国际标准与厂商动态，自研的CIM 证书全生命周期管理系统覆盖证书发现、监控、续期与统一管理，可帮助企业在这一轮周期变化中平稳过渡。
参考来源
GlobalSign《重要提示：非PSD2 QWAC签发层级结构变更》https://cn.globalsign.com/company/news-events_detailed/4616 GlobalSign Support《Upcoming changes to TLS roots and certificate profiles》https://support.globalsign.com/ssl/upcoming-changes-tls-roots-and-certificate-profiles 阿里云帮助中心《GlobalSign根证书迁移通知》https://help.aliyun.com/zh/ssl-certificate/product-overview/notice-globalsign-root-certificate-replacement 华为云《关于GlobalSign根证书体系迁移通知》https://www.huaweicloud.com/notice/20260724142951621.html DigiCert ONE Platform Release Notes（2026-08-20更新）https://docs.digicert.com/en/whats-new/release-notes/digicert-one-platform-release-notes.html DigiCert Device Trust Manager Release Notes（2026-08-21更新）https://docs.digicert.com/en/whats-new/release-notes/device-trust-manager-release-notes.html Fujitsu亚太新闻稿《Fujitsu × DigiCert ONE澳新托管》（2026-08-18）https://global.fujitsu/en-apac/newsroom/australia/2026/18-08 CA/B Forum Ballot SC-100（DNSSEC验证规则澄清与整合）https://cabforum.org/2026/08/06/ballot-sc100-dnssec-clarification-and-consolidation/
