文档

【公告】关于DigiCert根替换公告

更新时间:

尊敬的阿里云用户,您好:

由于Mozilla信任库更新了其根证书信任策略,即对于全球所有CA的可信根证书生成后最少15年更换一次,超过时间的可信根将会逐步被Mozilla停止信任,因此自2024年12月01日起,您申请的DigiCert、GeoTrust、RapidSSL品牌的SSL证书将陆续使用全新的中级证书和根证书签发新证书

升级影响

  • 2024年12月01日之前签发的证书不受影响。

  • 2024年12月01日之后签发的证书,对于App业务、IoT终端等非PC浏览器预置的旧根证书会受到影响,您可以下载最新的根证书DigiCert Global Root G2进行替换或修改为系统自带的信任库做验证。

说明
  • 新根(G2根)已经和旧根(G1根)完成交叉认证,因此仍然兼容主流操作系统、移动端设备或JDK。

  • Digicert Global Root G2使用SHA256签名算法,安全性将得到提升。

如有任何疑问,请联系产品技术专家进行咨询,详情请参见专家一对一服务

感谢您对阿里云的支持与关注!

升级详情

受影响的根证书列表

原根证书

Mozilla不再信任时间

影响使用范围

新根证书

Baltimore CyberTrust Root

2025年04月15日(证书将于2025年05月15日过期)

交叉证书,扩展兼容性用途

DigiCert Global Root G2

DigiCert Global Root CA

2026年04月15日

DigiCert旗下的DV、OV类型SSL证书

DigiCert Global Root G2

DigiCert High Assurance EV Root CA

2026年04月15日

DigiCert旗下的EV类型SSL证书

DigiCert Global Root G2

Digicert Global Root G2

2029年04月15日

2023年03月08日启用签发DigiCert SSL新证书

-

DV、OV、EV类型证书链变更信息

image

根证书和中间证书下载

下载根证书和中间证书