为符合浏览器及 CA/B 论坛行业规范，根据 Sectigo 的要求，自 2026 年 02 月 01 日 起，WoSign（沃通）品牌的 SSL 证书将启用全新的中级根证书进行签发。原 AAA Certificate Services 根体系下的沃通中级根将于 2026 年 02 月 28 日 停止证书签发。
升级影响
2026 年 02 月 01 日之前签发的证书不受影响。
2026 年 02 月 01 日之后签发的证书，对于 App 业务、IoT 终端等非 PC 浏览器预置的旧根证书可能会受到影响，可通过手动更新服务器端根证书方式解决。
如有任何疑问，请联系产品技术专家进行咨询，详情请参见专家一对一服务。
升级详情
计划启用时间
沃通目前正在积极推进新根的切换工作，预计在北京时间 2026 年 02 月 01 日 00:00 起，云服务接口全面启用新中级根证书进行证书签发。
受影响的中级根证书列表
原中级根证书 | 停止签发时间 | 影响使用范围 | 新中级根证书 |
WoTrus DV Server CA | 2026 年 02 月 28 日 | WoSign 旗下的 DV 类型 SSL 证书 | WoTrus RSA DV SSL CA 2 |
WoTrus OV Server CA | 2026 年 02 月 28 日 | WoSign 旗下的 OV 类型 SSL 证书 | WoTrus RSA OV SSL CA 2 |
WoTrus EV Server CA | 2026 年 02 月 28 日 | WoSign 旗下的 EV 类型 SSL 证书 | WoTrus RSA EV SSL CA 2 |
根证书链变更信息
变更项 | 原根证书 | 新根证书 |
顶级根证书 | AAA Certificate Services | USERTrust RSA Certification Authority |
签名算法 | SHA256 | SHA384 |
对比项 | 变更前 | 变更后 | |
根证书 | AAA Certificate Services | USERTrust RSA Certification Authority | |
证书链示例 |
|
| |
根证书有效期 | 2004年1月1日-2029年1月1日 | 2010年2月1日-2038年1月19日 | |
兼容性 | Apple | IOS 3+ | IOS 10+ |
MacOS 10.4+ | MacOS 10.12.1+ | ||
Mozilla | Firefox 1 | Firefox 36 | |
Microsoft | Windows XP (via Automatic Root Update) | Windows XP (via Automatic Root Update) | |
Android 2.3+ | Android 5.1+ | ||
Oracle | Java JRE 1.5.0_08 | Java JRE 1.8.0_51(8u51) | |
证书链变化说明
证书文件变化：启用新的中级根后，WoSign 签发的 SSL 证书携带的证书链会同步更新为新根的证书链文件。
API 接口变化：对接的 API 接口无需调整，系统会自动切换到新的中级根签发证书。
兼容性说明
主流系统兼容性：新根（USERTrust RSA Certification Authority）已与旧根（AAA Certificate Services）完成交叉认证，兼容主流操作系统、移动端设备及 JDK 环境。
旧版本系统兼容性：启用新的中级根签发后，对比原顶级根 AAA Certificate Services，在个别旧版本系统上可能存在兼容性差异。如遇到此类问题，可通过手动调整服务器端根证书方式解决。
证书链更新：如果各平台之前有单独提供证书链下载链接，需要同步进行更新和替换。
操作建议
场景 | 建议操作 |
新申请证书 | 无需额外操作，系统自动使用新根签发证书。 |
已部署证书 | 无需更换，证书在有效期内仍然可用。 |
自定义证书链 | 更新为新的中级根证书链。 |
App/IoT 设备 | 验证新根证书兼容性，必要时更新设备信任库。 |
下载中级证书及根证书
请参见下载和安装根证书。