尊敬的阿里云用户，您好：
由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发新证书。根升级影响下：
2024年12月01日之前，您签发的证书均可正常使用。
自2024年12月01日起，您申请的DigiCert、GeoTrust、RapidSSL品牌的SSL证书将陆续使用新的根证书和新的中间证书进行签发。
Digicert Global Root G2使用SHA256签名算法，安全性将会得到提升。
DigiCert Global Root G2新根证书已在主流操作系统、移动端、JDK环境预埋，不会导致客户端版本不兼容情况。App业务、IoT终端等非PC浏览器预置的根证书会受到影响，您可以下载最新的根证书和中间证书进行替换或修改为系统自带的信任库做验证。
如有任何疑问，请联系产品技术专家进行咨询，详情请参见专家一对一服务。
感谢您对阿里云的支持与关注！
升级详情
受影响的根证书列表
原根证书 | Mozilla不再信任时间 | 影响使用范围 | 新根证书 |
Baltimore CyberTrust Root | 2025年04月15日（证书将于2025年05月15日过期） | 交叉证书，扩展兼容性用途 | DigiCert Global Root G2 |
DigiCert Global Root CA | 2026年04月15日 | DigiCert旗下的DV、OV类型SSL证书 | DigiCert Global Root G2 |
DigiCert High Assurance EV Root CA | 2026年04月15日 | DigiCert旗下的EV类型SSL证书 | DigiCert Global Root G2 |
Digicert Global Root G2 | 2029年04月15日 | 2023年03月08日启用签发DigiCert SSL新证书 | - |
DV、OV、EV类型证书链变更信息
根证书和中间证书下载
- 本页导读 （1）