尊敬的用戶，您好：
由于Mozilla信任庫更新了其根證書信任策略，即對于全球所有CA的可信根證書生成后最少15年更換一次，超過時間的可信根將會逐步被Mozilla停止信任，因此廠商將于2024年12月起，陸續(xù)使用全新的中級證書和G2根證書簽發(fā)新證書。根升級影響下：
2024年12月01日之前，您簽發(fā)的證書均可正常使用。
自2024年12月01日起，您申請的DigiCert、GeoTrust、RapidSSL品牌的SSL證書將陸續(xù)使用新的根證書和新的中間證書進行簽發(fā)。
說明
Digicert Global Root G2使用SHA256簽名算法，安全性將會得到提升。
DigiCert Global Root G2新根證書已在主流操作系統(tǒng)、移動端、JDK環(huán)境預埋，不會導致客戶端版本不兼容情況。App業(yè)務(wù)、IoT終端等非PC瀏覽器預置的根證書會受到影響，您可以下載最新的根證書和中間證書進行替換或修改為系統(tǒng)自帶的信任庫做驗證。
感謝您對阿里云的支持與關(guān)注！
升級詳情
受影響的根證書列表
原根證書 | Mozilla不再信任時間 | 影響使用范圍 | 新根證書 |
Baltimore CyberTrust Root | 2025年04月15日（證書將于2025年05月15日過期） | 交叉證書，擴展兼容性用途 | DigiCert Global Root G2 |
DigiCert Global Root CA | 2026年04月15日 | DigiCert旗下的DV、OV類型SSL證書 | DigiCert Global Root G2 |
DigiCert High Assurance EV Root CA | 2026年04月15日 | DigiCert旗下的EV類型SSL證書 | DigiCert Global Root G2 |
Digicert Global Root G2 | 2029年04月15日 | 2023年03月08日啟用簽發(fā)DigiCert SSL新證書 | - |
DV、OV、EV類型證書鏈變更信息
