尊敬的阿里云用户，您好：
由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此自2024年12月01日起，您申请的DigiCert、GeoTrust、RapidSSL品牌的SSL证书将陆续使用全新的中级证书和根证书签发新证书。
升级影响
2024年12月01日之前签发的证书不受影响。
2024年12月01日之后签发的证书，对于App业务、IoT终端等非PC浏览器预置的旧根证书会受到影响，您可以下载最新的根证书DigiCert Global Root G2进行替换或修改为系统自带的信任库做验证。
新根（G2根）已经和旧根（G1根）完成交叉认证，因此仍然兼容主流操作系统、移动端设备或JDK。
Digicert Global Root G2使用SHA256签名算法，安全性将得到提升。
如有任何疑问，请联系产品技术专家进行咨询，详情请参见专家一对一服务。
感谢您对阿里云的支持与关注！
升级详情
受影响的根证书列表
原根证书 | Mozilla不再信任时间 | 影响使用范围 | 新根证书 |
Baltimore CyberTrust Root | 2025年04月15日（证书将于2025年05月15日过期） | 交叉证书，扩展兼容性用途 | DigiCert Global Root G2 |
DigiCert Global Root CA | 2026年04月15日 | DigiCert旗下的DV、OV类型SSL证书 | DigiCert Global Root G2 |
DigiCert High Assurance EV Root CA | 2026年04月15日 | DigiCert旗下的EV类型SSL证书 | DigiCert Global Root G2 |
Digicert Global Root G2 | 2029年04月15日 | 2023年03月08日启用签发DigiCert SSL新证书 | - |
DV、OV、EV类型证书链变更信息
