尊敬的阿里云用戶,您好:
由于Mozilla信任庫更新了其根證書信任策略,即對于全球所有CA的可信根證書生成后最少15年更換一次,超過時間的可信根將會逐步被Mozilla停止信任,因此自2024年12月01日起,您申請的DigiCert、GeoTrust、RapidSSL品牌的SSL證書將陸續使用全新的中級證書和根證書簽發新證書。
升級影響
2024年12月01日之前簽發的證書不受影響。
2024年12月01日之后簽發的證書,對于App業務、IoT終端等非PC瀏覽器預置的舊根證書會受到影響,您可以下載最新的根證書DigiCert Global Root G2進行替換或修改為系統自帶的信任庫做驗證。
新根(G2根)已經和舊根(G1根)完成交叉認證,因此仍然兼容主流操作系統、移動端設備或JDK。
Digicert Global Root G2使用SHA256簽名算法,安全性將得到提升。
如有任何疑問,請聯系產品技術專家進行咨詢,詳情請參見專家一對一服務。
感謝您對阿里云的支持與關注!
升級詳情
受影響的根證書列表
原根證書 | Mozilla不再信任時間 | 影響使用范圍 | 新根證書 |
Baltimore CyberTrust Root | 2025年04月15日(證書將于2025年05月15日過期) | 交叉證書,擴展兼容性用途 | DigiCert Global Root G2 |
DigiCert Global Root CA | 2026年04月15日 | DigiCert旗下的DV、OV類型SSL證書 | DigiCert Global Root G2 |
DigiCert High Assurance EV Root CA | 2026年04月15日 | DigiCert旗下的EV類型SSL證書 | DigiCert Global Root G2 |
Digicert Global Root G2 | 2029年04月15日 | 2023年03月08日啟用簽發DigiCert SSL新證書 | - |