尊敬的阿里云用户，您好：
由于Mozilla更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此Digicert的部分老根证书将会在2023年07月01日左右逐步升级为Digicert Global Root G2。
升级详情
根证书升级列表
原根证书 | Mozilla不再信任时间 | 影响使用范围 | 新根证书 |
Baltimore CyberTrust Root | 2025年04月15日（证书将于2025年05月15日过期） | 交叉证书，扩展兼容性用途 | DigiCert Global Root G2 |
DigiCert Global Root CA | 2026年04月15日 | Digicert品牌的DV、OV类型SSL证书 | DigiCert Global Root G2 |
DigiCert High Assurance EV Root CA | 2026年04月15日 | Digicert品牌的EV类型SSL证书 | DigiCert Global Root G2 |
DV证书链变更列表
证书品牌 | 原中级证书 | 原根证书 | 新中级证书 | 新根证书 |
GeoTrust、RapidSSL | RapidSSL Global TLS RSA4096 SHA256 2022 CA1 | Digicert Global Root CA | RapidSSL TLS RSA CA G1 | Digicert Global Root G2 |
DigiCert | Encryption Everywhere DV TLS CA - G1 | Digicert Global Root CA | Encryption Everywhere DV TLS CA - G2 | Digicert Global Root G2 |
升级影响
Digicert Global Root G2使用SHA256签名算法，安全性将会得到提升。
2023年07月01日之前签发的证书，均可正常使用；2023年07月01日起，DigiCert、GeoTrust、RapidSSL品牌的SSL证书将通过新根证书和新的中间证书签发。
新根体系仍然兼容当前主流操作系统和移动端设备。
App业务、IoT终端等非PC浏览器预置的根证书会受到影响，您需要修改为系统自带的信任库做验证。
如有任何疑问，请联系产品技术专家进行咨询，详情请参见专家一对一服务。
感谢您对阿里云的支持与关注！