文档中心>SSL 证书>产品公告>关于 DigiCert、TrustAsia 品牌根证书的调整公告

关于 DigiCert、TrustAsia 品牌根证书的调整公告

最近更新时间:2024-08-13 14:06:41

我的收藏
注意:
为了给用户预留更多时间处理,调整计划由2024年9月1日顺延至2024年12月1日。
尊敬的腾讯云 SSL 证书用户
由于 Mozilla 信任库更新了其根证书信任策略,对全球所有 CA 的可信根证书生成后最少15年更换一次,超过时间的可信根将会逐步被 Mozilla 停止信任。因此 DigiCert 证书厂商将逐步停用旧根体系(G1)颁发 TLS/SSL 证书,并开始使用新根体系(G2)颁发 TLS/SSL 证书,以确保 TLS/SSL 证书在 Firefox 浏览器中继续受到信任。
说明:
Digicert Global Root G2 使用 SHA256 签名算法,安全性将会得到提升。
GeoTrust、SecureSite 为 DigiCert 的子品牌,此次根证书调整涉及三款证书,分别为 GeoTrust 系列、SecureSite 系列、TrustAsia 免费证书,具体请参考下方根证书列表。
调整计划如下:
2024年12月1日之前,您签发的证书均可正常使用。
自2024年12月1日起,您申请的 SecureSite 系列、GeoTrust 系列、TrustAsia 免费证书将陆续使用新的根证书和新的中间证书进行签发。

如您的 SSL 证书用于 PC 端业务,此次调整对您的业务不会有影响。Digicert Global Root G2 新根证书已在主流操作系统、移动端、JDK 环境预埋,不会导致客户端版本不兼容情况。如您的 SSL 证书用于 APP 业务、IoT 终端等非 PC 浏览器,请您务必检查是否在终端预置过根证书。如您曾预置过根证书,需要您修改成系统自带的信任库做验证或下载最新的根证书和中间证书进行替换。

涉及的根证书列表

原根证书
Mozilla 不再信任时间
涉及的证书规格
新根证书
DigiCert Global Root CA
2026年04月15日
GeoTrust 的OV、EV 类型证书
SecureSite 的 OV 类型证书
DigiCert Global Root G2
DigiCert High Assurance EV Root CA
2026年04月15日
SecureSite 的 EV、EV Pro 类型证书
DigiCert Global Root G2
AAA Certificate Services
2025年04月15日
TrustAsia 的 DV 类型证书
USERTrust RSA Certification Authority

OV、EV 类型证书链变更信息

证书品牌
证书类型
原中级证书
原根证书
新中级证书
新根证书
GeoTrust
企业型(OV)
GeoTrust ECC CN CA G2
DigiCert Global Root CA
GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1
DigiCert Global Root G2
企业型(OV)
GeoTrust RSA CN CA G2
DigiCert Global Root CA
GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1
DigiCert Global Root G2
增强型(EV)
GeoTrust EV RSA CA G2
DigiCert Global Root G2
GeoTrust EV G2 TLS CN RSA4096 SHA256 2022 CA1
DigiCert Global Root G2
增强型(EV)
DigiCert TLS Hybrid ECC SHA384 2020 CA1
DigiCert Global Root CA
GeoTrust EV G3 TLS CN ECC P-384 SHA384 2022 CA1
DigiCert Global Root G3
SecureSite
企业型(OV)
DigiCert Secure Site CN CA G3
DigiCert Global Root CA
DigiCert Secure Site OV G2 TLS CN RSA4096 SHA256 2022 CA1
DigiCert Global Root G2
企业型(OV)
DigiCert Secure Site ECC CN CA G3
DigiCert Global Root CA
DigiCert Secure Site OV G3 TLS CN ECC P-384 SHA384 2022 CA1
DigiCert Global Root G3
增强型(EV)
DigiCert Secure Site EV CN CA G3
DigiCert High Assurance EV Root CA
DigiCert Secure Site EV G2 TLS CN RSA4096 SHA256 2022 CA1
DigiCert Global Root G2
增强型(EV)
DigiCert Secure Site EV ECC CN CA G3
DigiCert High Assurance EV Root CA
DigiCert Secure Site EV G3 TLS CN ECC P-384 SHA384 2022 CA1
DigiCert Global Root G3
增强型专业版(EV Pro)
DigiCert Secure Site Pro EV CN CA G3
DigiCert High Assurance EV Root CA
DigiCert Secure Site Pro EV G2 TLS CN RSA4096 SHA256 2022 CA1
DigiCert Global Root G2
增强型专业版(EV Pro)
DigiCert Secure Site Pro EV ECC CN CA G3
DigiCert High Assurance EV Root CA
DigiCert Secure Site Pro EV G3 TLS CN ECC P-384 SHA384 2022 CA1
DigiCert Global Root G3
企业型专业版(OV Pro)
DigiCert Secure Site Pro CN CA G3
DigiCert Global Root CA
DigiCert Secure Site Pro G2 TLS CN RSA4096 SHA256 2022 CA1
DigiCert Global Root G2
企业型专业版(OV Pro)
DigiCert Secure Site Pro ECC CN CA G3
DigiCert Global Root CA
DigiCert Secure Site Pro G3 TLS CN ECC P-384 SHA384 2022 CA1
DigiCert Global Root G3
TrustAsia
免费证书
TrustAsia RSA DV TLS CA G2
AAA Certificate Services
TrustAsia RSA DV TLS CA G3
USERTrust RSA Certification Authority
免费证书
TrustAsia ECC DV TLS CA G2
AAA Certificate Services
TrustAsia ECC DV TLS CA G3
USERTrust ECC Certification Authority
感谢您对腾讯云 SSL 证书的支持与关注,并敬请您谅解这一必要的调整。如果您有任何疑问,欢迎随时与我们沟通。