Estimados usuarios de Alibaba Cloud:
La biblioteca de confianza de Mozilla actualizó su política de confianza para certificados raíz. Esta política exige que las autoridades de certificación (CA) globales reemplacen sus certificados raíz como mínimo una vez cada 15 años después de generarlos. Los certificados raíz que superan este periodo dejan de ser de confianza para Mozilla. A partir del 1 de diciembre de 2024, DigiCert utiliza gradualmente nuevos certificados intermedios y raíz para emitir certificados SSL.
Impactos
Los certificados emitidos antes del 1 de diciembre de 2024 no se ven afectados.
Los certificados emitidos después del 1 de diciembre de 2024 sí se ven afectados si sus certificados raíz no están preconfigurados en clientes como aplicaciones y terminales IoT. Para implementar la verificación, descargue y reemplace los certificados raíz más recientes o utilice la biblioteca de confianza predeterminada.
DigiCert Global Root G2 se lanzó para sustituir a DigiCert Global Root G1, y la firma cruzada ya se completó. DigiCert Global Root G2 es compatible con los sistemas operativos, dispositivos móviles y Java Development Kits (JDK) más utilizados.
DigiCert Global Root G2 utiliza el algoritmo Secure Hash Algorithm (SHA)-256, lo cual mejora la seguridad.
Si tiene alguna duda, comuníquese con su administrador de cuenta para obtener asistencia.
Gracias por su apoyo.
Detalles
Certificados raíz afectados
|
Certificado raíz original |
Fecha en que se pierde la confianza de Mozilla |
Alcance del impacto |
Nuevo certificado raíz |
|
Baltimore CyberTrust Root |
15 de abril de 2025 (el certificado raíz caduca el 15 de mayo de 2025). |
Certificados cruzados que garantizan la compatibilidad |
DigiCert Global Root G2 |
|
DigiCert Global Root CA |
15 de abril de 2026 |
Certificados SSL de validación de dominio (DV) y validación de organización (OV) de DigiCert |
DigiCert Global Root G2 |
|
DigiCert High Assurance EV Root CA |
15 de abril de 2026 |
Certificados SSL de validación extendida (EV) de DigiCert |
DigiCert Global Root G2 |
|
DigiCert Global Root G2 |
15 de abril de 2029 |
Habilitado el 8 de marzo de 2023 para emitir nuevos certificados SSL de DigiCert |
N/A |