尊敬的腾讯云 SSL 证书用户
由于 Mozilla 信任库更新了其根证书信任策略，对全球所有 CA 的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被 Mozilla 停止信任。因此 DigiCert 证书厂商将逐步停用旧根体系（G1）颁发 TLS/SSL 证书，并开始使用新根体系（G2）颁发 TLS/SSL 证书，以确保 TLS/SSL 证书在 Firefox 浏览器中继续受到信任。
说明：
Digicert Global Root G2 使用 SHA256 签名算法，安全性将会得到提升。
GeoTrust、SecureSite 为 DigiCert 的子品牌，此次根证书调整涉及三款证书，分别为 GeoTrust 系列、SecureSite 系列、TrustAsia 免费证书，具体请参考下方根证书列表。
调整计划如下：
2024年9月1日之前，您签发的证书均可正常使用。
自2024年9月1日起，您申请的 SecureSite 系列、GeoTrust 系列、TrustAsia 免费证书将陆续使用新的根证书和新的中间证书进行签发。
如您的 SSL 证书用于 PC 端业务，此次调整对您的业务不会有影响。Digicert Global Root G2 新根证书已在主流操作系统、移动端、JDK 环境预埋，不会导致客户端版本不兼容情况。如您的 SSL 证书用于 APP 业务、IoT 终端等非 PC 浏览器，请您务必检查是否在终端预置过根证书。如您曾预置过根证书，需要您修改成系统自带的信任库做验证或下载最新的根证书和中间证书进行替换。
涉及的根证书列表
原根证书 | Mozilla 不再信任时间 | 涉及的证书规格 | 新根证书 |
DigiCert Global Root CA | 2026年04月15日 | GeoTrust 的OV、EV 类型证书 SecureSite 的 OV 类型证书 | DigiCert Global Root G2 |
DigiCert High Assurance EV Root CA | 2026年04月15日 | SecureSite 的 EV、EV Pro 类型证书 | DigiCert Global Root G2 |
AAA Certificate Services | 2025年04月15日 | TrustAsia 的 DV 类型证书 | USERTrust RSA Certification Authority |
OV、EV 类型证书链变更信息
证书品牌 | 证书类型 | 原中级证书 | 原根证书 | 新中级证书 | 新根证书 |
GeoTrust | 企业型（OV） | GeoTrust ECC CN CA G2 | DigiCert Global Root CA | GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert Global Root G2 |
| 企业型（OV） | GeoTrust RSA CN CA G2 | DigiCert Global Root CA | GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert Global Root G2 |
| 增强型（EV） | GeoTrust EV RSA CA G2 | DigiCert Global Root G2 | GeoTrust EV G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert Global Root G2 |
| 增强型（EV） | DigiCert TLS Hybrid ECC SHA384 2020 CA1 | DigiCert Global Root CA | GeoTrust EV G3 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert Global Root G3 |
SecureSite | 企业型（OV） | DigiCert Secure Site CN CA G3 | DigiCert Global Root CA | DigiCert Secure Site OV G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert Global Root G2 |
| 企业型（OV） | DigiCert Secure Site ECC CN CA G3 | DigiCert Global Root CA | DigiCert Secure Site OV G3 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert Global Root G3 |
| 增强型（EV） | DigiCert Secure Site EV CN CA G3 | DigiCert High Assurance EV Root CA | DigiCert Secure Site EV G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert Global Root G2 |
| 增强型（EV） | DigiCert Secure Site EV ECC CN CA G3 | DigiCert High Assurance EV Root CA | DigiCert Secure Site EV G3 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert Global Root G3 |
| 增强型专业版（EV Pro） | DigiCert Secure Site Pro EV CN CA G3 | DigiCert High Assurance EV Root CA | DigiCert Secure Site Pro EV G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert Global Root G2 |
| 增强型专业版（EV Pro） | DigiCert Secure Site Pro EV ECC CN CA G3 | DigiCert High Assurance EV Root CA | DigiCert Secure Site Pro EV G3 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert Global Root G3 |
| 企业型专业版（OV Pro） | DigiCert Secure Site Pro CN CA G3 | DigiCert Global Root CA | DigiCert Secure Site Pro G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert Global Root G2 |
| 企业型专业版（OV Pro） | DigiCert Secure Site Pro ECC CN CA G3 | DigiCert Global Root CA | DigiCert Secure Site Pro G3 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert Global Root G3 |
TrustAsia | 免费证书 | TrustAsia RSA DV TLS CA G2 | AAA Certificate Services | TrustAsia RSA DV TLS CA G3 | USERTrust RSA Certification Authority |
| 免费证书 | TrustAsia ECC DV TLS CA G2 | AAA Certificate Services | TrustAsia ECC DV TLS CA G3 | USERTrust ECC Certification Authority |
感谢您对腾讯云 SSL 证书的支持与关注，并敬请您谅解这一必要的调整。如果您有任何疑问，欢迎随时与我们沟通。
