【公告】部分SSL证书的根证书升级

背景说明

Google Chrome Root Store 于 2026 年 2 月 5 日发布 v1.8 版根证书信任策略，要求每个 CA 在 Chrome Root Store 中最多保留 2 张可信根证书。在此策略要求下，DigiCert 公司将于 2027 年 6 月 1 日 20:00（北京时间） 起对中国区签发服务进行根证书升级。

升级后，新签发的 SSL/TLS 证书将使用 DigiCert TLS RSA4096 Root G5 根证书，签名算法从 SHA-256 升级至 SHA-384。

影响范围

此次升级涉及以下 DigiCert 旗下 SSL/TLS 证书：

• Digicert

• Digicert pro

• Geotrust

• Rapid

主要影响如下：

• 新证书申请： 2027 年 6 月 1 日 20:00（北京时间） 起，所有新的 SSL/TLS 证书申请将使用 G5 根证书和新中间证书签发。

• 已有证书重新签发：2027 年 6 月 1 日 20:00（北京时间） 起，所有证书操作（包括更换域名、追加域名等）导致的证书重新签发，将使用 G5 根证书和新中间证书签发。

2027 年 6 月 1 日 20:00（北京时间） 后，如仍需使用 DigiCert Global Root G2 及其原中间证书签发证书，可通过额外付费支持服务获取。详细信息请联系产品技术专家进行咨询，详情请参见专家一对一服务。

兼容性说明

升级后使用 G5 根签发的证书链中默认包含与旧根证书的交叉签名证书，新证书可在当前主流操作系统及浏览器中正常使用。