DigiCert根证书升级公告

由于全球知名信任库Mozilla更新了其根证书信任策略，其中包含：全球所有CA的可信根证书生成后至少15年需更换一次，超过期限的可信根将逐步被Mozilla停止信任。因此全球CA厂商必须于2024年12月起，陆续使用全新的中级根和G2根签发新证书。

由于全球知名信任库Mozilla更新了其根证书信任策略，其中包含：全球所有CA的可信根证书生成后至少15年需更换一次，超过期限的可信根将逐步被Mozilla停止信任。因此全球CA厂商必须于2024年12月起，陆续使用全新的中级根和G2根签发新证书。

沃通合作的DigiCert可信根证书将遵循该策略进行升级，并将升级时间提前至2024年7月，为此次升级预留充足时间，以避免证书的使用受到影响。

升级详情

DigiCert自2024年7月1日起将逐步启用新的证书签发体系。沃通超安SSL Pro证书、超真SSL Pro证书采用DigiCert可信根证书颁发，针对此次升级相关详情如下：

1、2024年7月1日起，新签发的证书将逐步启用新的证书签发体系；

2、2024年7月1日之前，已签发的证书均可正常使用不受影响，可正常进行更新或加域名操作。而在2024年7月1日起，进行更新或加域名操作，则新签证书将使用新的根证书签发体系。

受影响的根证书列表

说明

• 新根证书Digicert Global Root G2使用SHA256签名算法，升级后的新根证书体系，安全性将会得到提升。
• 新根证书DigiCert Global Root G2已在主流操作系统、移动端、JDK环境预置，不会导致客户端版本不兼容情况。但App、硬件设备等终端的根证书，可能因证书链配置不完整而受影响，在升级日期到来之前，您可以下载最新的根证书和中间证书完成替换或修改。

DigiCert 官方通知原文（建议您收藏，以获取生效时间的最新变化）

DigiCert root and intermediate CA certificate updates 2023：

https://knowledge.digicert.com/generalinformation/digicert-root-and-intermediate-ca-certificate-updates-2023.html