升级背景

根据 Mozilla 新的根证书信任策略，对于用于验证服务器身份的根证书，若该根证书签发时间超过 15 年，则 Mozilla 不再信任该根证书。受此影响，Mozilla Firefox、Google Chrome 等主流浏览器不再信任签发时间超过 15 年的根证书。因此，使用旧版 GlobalSign 根证书（R1/R3/R5/R6）的网站在 Mozilla Firefox、Google Chrome 等主流浏览器届时将会出现安全警告或无法正常访问的情况，直接影响用户体验和业务连续性。

升级内容

出于更强安全性和兼容性考虑，自2026年09月15日起，SLS 新增、新签证书将会逐步使用新根"GlobalSign Root R46"来签发。

升级影响

若还在使用"GlobalSign Root R1"证书，为了增强证书的兼容性，此次更新的证书会在2027年01月28日前保持对"GlobalSign Root R1"的兼容。对于使用"GlobalSign Root R1"证书的客户端，请务必在2027年1月28日之前升级本地根证书列表。 对于一些较老的客户端如果明确仅信任 GlobalSign Root R3（或特定的中间证书），且其"信任库（Trust Store）"中尚未包含 Root R46——那么一旦服务器开始下发新根签发的证书（2026年09月15日），这些环境可能会遇到 SSL 证书验证失败的问题。

应对建议

如您使用的是较老版本的客户端或自定义信任库，请确认本地根证书列表是否已包含"GlobalSign Root R46"，如未包含请在2027年01月28日前完成升级。如有任何相关问题，可随时通过工单或者服务热线与我们联系。