DigiCert 品牌根证书升级通知
更新时间：2025-08-21
尊敬的百度智能云用户，您好：
受全球知名信任库 Mozilla的根证书最新信任策略影响，DigiCert将逐步停用旧根体系(G1)颁发TLS/SSL证书，并开始使用新根体系(G2)颁发TLS/SSL证书，以确保TLS/SSL证书在主流浏览器中继续受到信任。因此，自2024年7月1日起，在百度智能云申请的GeoTrust、SecureSite品牌的SSL证书将陆续使用全新的中级证书和根证书签发新证书。
此次Mozilla的新策略具体为：全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根会逐渐被Mozilla停止信任。
百度智能云相关产品将做出对应调整，自 2024年7月1日起，GeoTrust、SecureSite品牌SSL证书将使用新的G2根体系签发证书，逐步停用旧的G1根体系。
升级影响
- 2024年7月1日前，已签发证书不受影响，仍有效直至证书过期，证书有效期内进行重颁发，重颁发的证书仍使用旧根签发；
- 2024年7月1日后，提交的DigiCert品牌SSL证书新订单将使用新根签发；
- 2024年7月1日后，DigiCert品牌SSL证书多年期订单在下一年续期证书时，将使用新根签发；
- 新的 G2 根体系依然兼容当前主流的操作系统和移动设备，不存在兼容性变化问题，并采用更高安全性的 SHA256 签名算法。
升级详情
| 证书品牌 | 证书类型 | 原中间证书 | 新中间证书 | 原根证书 | 新根证书 |
|---|---|---|---|---|---|
| GeoTrust | GeoTrust (DV) SSL | GeoTrust TLS ECC CA G1 | 不变 | DigiCert Global Root G3 | 不变 |
| GeoTrust | GeoTrust (DV) SSL | GeoTrust CN RSA CA G1 | GeoTrust TLS RSA CA G1 | DigiCert Global Root CA | DigiCert Global Root G2 |
| GeoTrust | GeoTrust (OV) SSL | GeoTrust ECC CN CA G2 | GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert Global Root CA | DigiCert Global Root G2 |
| GeoTrust | GeoTrust (OV) SSL | GeoTrust RSA CN CA G2 | GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert Global Root CA | DigiCert Global Root G2 |
| GeoTrust | GeoTrust (EV) SSL | GeoTrust EV RSA CA G2 | GeoTrust EV G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert Global Root G2 | 不变 |
| GeoTrust | GeoTrust (EV) SSL | DigiCert TLS Hybrid ECC SHA384 2020 CA1 | GeoTrust EV G3 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert Global Root CA | DigiCert Global Root G3 |
| SecureSite | SecureSite (OV) SSL | DigiCert Secure Site CN CA G3 | DigiCert Secure Site OV G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert Global Root CA | DigiCert Global Root G2 |
| SecureSite | SecureSite (OV) SSL | DigiCert Secure Site ECC CN CA G3 | DigiCert Secure Site OV G3 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert Global Root CA | DigiCert Global Root G3 |
| SecureSite | SecureSite (OV Pro) SSL | DigiCert Secure Site Pro CN CA G3 | DigiCert Secure Site Pro G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert Global Root CA | DigiCert Global Root G2 |
| SecureSite | SecureSite (OV Pro) SSL | DigiCert Secure Site Pro ECC CN CA G3 | DigiCert Secure Site Pro G3 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert Global Root CA | DigiCert Global Root G3 |
| SecureSite | SecureSite (EV) SSL | DigiCert Secure Site EV CN CA G3 | DigiCert Secure Site EV G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert High Assurance EV Root CA | DigiCert Global Root G2 |
| SecureSite | SecureSite (EV) SSL | DigiCert Secure Site EV ECC CN CA G3 | DigiCert Secure Site EV G3 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert High Assurance EV Root CA | DigiCert Global Root G3 |
| SecureSite | SecureSite (EV Pro) SSL | DigiCert Secure Site Pro EV CN CA G3 | DigiCert Secure Site Pro EV G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert High Assurance EV Root CA | DigiCert Global Root G2 |
| SecureSite | SecureSite (EV Pro) SSL | DigiCert Secure Site Pro EV ECC CN CA G3 | DigiCert Secure Site Pro EV G3 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert High Assurance EV Root CA | DigiCert Global Root G3 |
公告原文
DigiCert 公告原文