尊敬的阿里雲使用者,您好:
由於Mozilla信任庫更新了其根憑證信任策略,即對於全球所有CA的可信根憑證產生後最少15年更換一次,超過時間的可信根將會逐步被Mozilla停止信任,因此自2024年12月01日起,您申請的DigiCert品牌的SSL認證將陸續使用全新的中級認證和根憑證簽發新認證。
升級影響
2024年12月01日之前簽發的認證不受影響。
2024年12月01日之後簽發的認證,對於App業務、IoT終端等非PC瀏覽器預置的舊根憑證會受到影響,您可以下載最新的根憑證進行替換或修改為系統內建的信任庫做驗證。
說明
新根(G2根)已經和舊根(G1根)完成交叉認證,因此仍然相容主流作業系統、移動端裝置或JDK。
Digicert Global Root G2使用SHA256簽名演算法,安全性將得到提升。
如有任何疑問,請聯絡商務經理進行諮詢。
感謝您對阿里雲的支援與關注!
升級詳情
受影響的根憑證列表
原根憑證 | Mozilla不再信任時間 | 影響使用範圍 | 新根憑證 |
Baltimore CyberTrust Root | 2025年04月15日(認證將於2025年05月15日到期) | 交叉認證,擴充相容性用途 | DigiCert Global Root G2 |
DigiCert Global Root CA | 2026年04月15日 | DigiCert旗下的DV、OV類型SSL認證 | DigiCert Global Root G2 |
DigiCert High Assurance EV Root CA | 2026年04月15日 | DigiCert旗下的EV類型SSL認證 | DigiCert Global Root G2 |
Digicert Global Root G2 | 2029年04月15日 | 2023年03月08日啟用簽發DigiCert SSL新認證 | - |