受全球知名信任库Mozilla的根证书最新信任策略（全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根会逐渐被Mozilla停止信任）影响，DigiCert部分老根证书将于2023年3月8日起逐步做变更处理。
DigiCert根证书变更详情：
| 原根证书 | 影响使用范围 | Mozilla不再信任时间 | 新根证书 |
| Baltimore CyberTrust Root | 交叉证书，扩展兼容性用途 | 2025年4月15号（证书将于2025年5月15号过期） | DigiCert Global Root G2 |
| DigiCert Global Root CA | Digicert旗下DV、OV类型SSL证书 | 2026年4月15号 | DigiCert Global Root G2 |
| DigiCert High Assurance EV Root CA | Digicert旗下EV类型SSL证书 | 2026年4月15号 | DigiCert Global Root G2 |
DigiCert根证书具体变更计划如下：
- 2023年3月8日之前签发的SSL证书均能正常使用。
- 自2023年3月8日起，DigiCert和GeoTrust两个品牌DV类型SSL证书将通过DigiCert Global Root G2根证书和新的中级证书签发。
- 自2023年7月1日起，DigiCert和GeoTrust两个品牌的OV或EV类型SSL证书将逐步通过DigiCert Global Root G2根证书和新的中级证书签发，相关SSL证书链变更详情请关注DigiCert后续官方声明。
DigiCert根证书变更影响：
- 新的根体系依然兼容目前主流的操作系统和移动端设备，因此不存在兼容性变化问题。
- 此次变更使用的DigiCert Global Root G2根证书采用的SHA256签名算法，相较于此前根证书采用的SHA1签名算法，安全性得到提升。
(本文由美国主机侦探原创，转载请注明出处“美国主机侦探”和原文地址！)
微信扫码加好友进群
主机优惠码及时掌握
QQ群号：938255063
主机优惠发布与交流
