受知名浏览器厂商 Mozilla 的根证书信任策略更新影响(全球所有 CA 的可信根证书使用年限是15年更换一次,超过时间的可信根证书将会逐步被 Mozilla 停止信任,详情请参见 DigiCert 文档 ),DigiCert 部分旧根证书将逐步升级为新根体系(G2)证书。验证码产品计划于2025年03月31日将旧证书升级为最新的 G2 根体系证书。
受影响范围
1. 在调用验证码服务端票据校验接口(DescribeCaptchaResult)时,如果未通过腾讯云 API 进行请求,而是直接通过域名
https://turing.captcha.qcloud.com
进行调用,且客户端未内置 G2 根证书,会由于证书升级导致校验功能异常,进而无法正常验证验证码票据。2. 正常使用
https://captcha.tencentcloudapi.com
域名进行调用不受本次升级影响。解决方案
1. 针对调用验证码服务端票据校验功能时未经过腾讯云 API 的用户:建议尽快评估业务情况,调整调用方式,通过腾讯云 API 进行验证码服务端票据校验。详细的接入指引请参见 Web/App 接入方式、小程序接入方式。
2. 我们强烈建议验证码的新老用户在2025年03月30日之前完成相应的自查调整和更新,如已按官网文档标准化接入云 API、且正常使用
https://captcha.tencentcloudapi.com
域名进行调用的用户,在证书更新时间段仍发现有业务报错或业务请求受阻等情况,请及时 提交工单 联系我们排查,我们将竭诚为您服务。