DigiCert 根证书升级说明
受知名浏览器厂商 Mozilla 的根证书信任策略更新影响(全球所有 CA 的可信根证书使用年限是15年更换一次,超过时间的可信根证书将会逐步被 Mozilla 停止信任,详情请参见 官方说明),DigiCert 部分旧根证书将逐步升级为新根体系(G2)证书。由于腾讯云 API 的域名使用了 DigiCert 签发的证书,为保障用户请求不受影响,云 API 计划将旧证书升级为最新的 G2 根体系证书。为保障您的业务不受影响,建议及时验证与更新环境上的根证书及中间证书。
解决方案
1. 验证环境的根证书/中间证书,如果已兼容最新的 G2 根体系证书,则无需处理。如果不兼容,则需要更新证书。
2. 前往 DigiCert 官网 下载 最新的根证书和 ICA(Intermediate CA)证书,确认下载的证书包含 DigiCert Global Root G2,证书
serialNo 03:3A:F1:E6:A7:11:A9:A0:BB:28:64:B1:1D:09:FA:E5
。3. 更新环境信任库证书,并再次验证兼容性。