全部產品
Search
文件中心

Certificate Management Service:Symantec SSL數位憑證升級的影響與處理方案

更新時間:Jul 01, 2024

預計從2018年10月中旬,Google Chrome瀏覽器將不再信任Symantec及GeoTrust品牌的部分數位憑證。為此Symantec針對Chrome瀏覽器發布了一項根憑證升級計劃。為了避免與Google Chrome瀏覽器相關的任何相容性問題,建議您儘快參考本文檔中的說明替換您購買的Symantec品牌認證。

受影響範圍

屬於以下時間範圍內的Symantec品牌數位憑證將受本次Symantec根憑證升級計劃影響,需要在指定時間前替換現有數位憑證。
  • 簽發時間在2016年6月1日前且到期時間在2018年3月18日後的數位憑證:

    您需要在2018年3月18日前完成認證替換,並且將替換後的認證重新部署。

  • 簽發時間在2016年6月1日後且到期時間在2018年9月13日後的數位憑證:

    您需要在2018年9月13日前完成認證替換,並且將替換後的認證重新部署。

說明 根據Symantec官方訊息,自2017年12月1日起Symantec已經啟用新的認證簽發體系,在該時間點之後簽發的數位憑證完全符合Google的建議,將不再存在相容性問題。
屬於以下時間範圍的Symantec數位憑證不受本次根憑證升級計劃影響
  • 2016年6月1日前簽發且2018年3月前到期的數位憑證。
  • 2016年6月1日後簽發且2018年9月前到期的數位憑證。

認證替換服務

自2018年6月起,阿里雲認證服務已針對受影響範圍內的Symantec數位憑證啟動認證的替換升級服務
  • 對於受影響範圍內的OV/EV類型的數位憑證,CA認證中心的審核人員將通過電話與您聯絡,經確認後將重新為您簽發新的數位憑證。
    說明 如果您在SSL認證控制台SSL認證控制台中發現處於審核中狀態的OV/EV類型認證訂單,請您耐心等待CA中心審核人員的通知。在您收到來自CA認證中心的簽發申請確認郵件後,請仔細閱讀郵件內容後單擊同意Approve確認。
  • 對於受影響範圍內的DV類型的數位憑證,阿里雲工作人員將為您提交認證重簽申請,您需要在SSL認證控制台SSL認證控制台中根據進度提示完成網域名稱驗證操作。
    說明 如果您原先的DV型數位憑證訂單符合以下條件,系統將嘗試自動添加DNS解析記錄協助您完成網域名稱驗證:
    • 通過DNS方式完成網域名稱驗證
    • 認證綁定的網域名稱由雲解析服務管理
    • 已授權認證服務系統自動添加DNS解析記錄