尊敬的阿里雲使用者，您好：
由於Mozilla更新了其根憑證信任策略，即對於全球所有CA的可信根憑證產生後最少15年更換一次，超過時間的可信根將會逐步被Mozilla停止信任，因此Digicert的部分老根憑證將會在2023年3月中旬左右逐步升級為Digicert Global Root G2。
升級詳情
根憑證升級列表
原根憑證 | Mozilla不再信任時間 | 影響使用範圍 | 新根憑證 |
Baltimore CyberTrust Root | 2025年05月12日（認證將於2025年05月12日到期） | 交叉認證，擴充相容性用途 | DigiCert Global Root G2 |
DigiCert Global Root CA | 2026年04月15日 | Digicert品牌的DV、OV類型SSL認證 | DigiCert Global Root G2 |
DigiCert High Assurance EV Root CA | 2026年04月15日 | Digicert品牌的EV類型SSL認證 | DigiCert Global Root G2 |
DV憑證鏈結變更列表
認證品牌 | 原中級認證 | 原根憑證 | 新中級認證 | 新根憑證 |
GeoTrust、RapidSSL | RapidSSL Global TLS RSA4096 SHA256 2022 CA1 | Digicert Global Root CA | RapidSSL TLS RSA CA G1 | Digicert Global Root G2 |
DigiCert | Encryption Everywhere DV TLS CA - G1 | Digicert Global Root CA | Encryption Everywhere DV TLS CA - G2 | Digicert Global Root G2 |
升級影響
Digicert Global Root G2使用SHA256簽名演算法，安全性將會得到提升。
2023年3月中旬之前簽發的認證，均可正常使用；2023年3月中旬起，DigiCert、GeoTrust、RapidSSL品牌的SSL認證將通過新根憑證和新的中間認證簽發。
新根體系仍然相容當前主流作業系統和移動端裝置。
App業務、IoT終端等非PC瀏覽器預置的根憑證會受到影響，您需要修改為系統內建的信任庫做驗證。
如有任何疑問，請聯絡商務經理進行諮詢。
感謝您對阿里雲的支援與關注！