Prezados usuários da Alibaba Cloud,
A biblioteca de confiança da Mozilla atualizou sua política de confiança de certificados raiz. Essa mudança exige que as autoridades certificadoras (CAs) globais substituam seus certificados raiz pelo menos uma vez a cada 15 anos após a geração. Certificados raiz que ultrapassam esse período deixam de ser confiáveis para a Mozilla. A partir de 1º de dezembro de 2024, a DigiCert passará a usar gradualmente novos certificados intermediários e raiz para emitir certificados SSL.
Impactos
Certificados emitidos antes de 1º de dezembro de 2024 não são afetados.
Certificados emitidos após 1º de dezembro de 2024 cujos certificados raiz não estejam pré-configurados em clientes, como aplicativos e terminais IoT, serão impactados. Para resolver, baixe and replace the latest root certificates ou utilize a biblioteca de confiança padrão para realizar a verificação.
O DigiCert Global Root G2 foi lançado para substituir o DigiCert Global Root G1, e a assinatura cruzada já está concluída. O DigiCert Global Root G2 é compatível com os principais sistemas operacionais, dispositivos móveis e Java Development Kits (JDKs).
O DigiCert Global Root G2 utiliza o algoritmo Secure Hash Algorithm (SHA)-256, o que aumenta a segurança.
Em caso de dúvidas, entre em contato com seu gerente de conta para obter assistência.
Agradecemos o seu apoio.
Detalhes
Certificados raiz afetados
|
Certificado raiz original |
Data de perda de confiança na Mozilla |
Escopo de impacto |
Novo certificado raiz |
|
Baltimore CyberTrust Root |
15 de abril de 2025 (o certificado raiz expira em 15 de maio de 2025) |
Certificados cruzados usados para garantir compatibilidade |
DigiCert Global Root G2 |
|
DigiCert Global Root CA |
15 de abril de 2026 |
Certificados SSL com validação de domínio (DV) e validação de organização (OV) da DigiCert |
DigiCert Global Root G2 |
|
DigiCert High Assurance EV Root CA |
15 de abril de 2026 |
Certificados SSL com validação estendida (EV) da DigiCert |
DigiCert Global Root G2 |
|
DigiCert Global Root G2 |
15 de abril de 2029 |
Ativado em 8 de março de 2023 para emitir novos certificados SSL da DigiCert |
N/A |