阿里云关于DigiCert根替换公告

• 安全升级DigiCert 根证书替换公告

为了响应Mozilla最新信任策略，确保您的网站与应用持续享有最高级别的信任与安全，我们即将对DigiCert根证书进行重大升级。此举措旨在遵循全球权威机构Mozilla提出的根证书15年有效期原则，以保障所有用户的在线体验与数据安全。

• 升级计划概览

  • 生效日期：自2024年12月1日起，所有新申请的DigiCert、GeoTrust、RapidSSL品牌SSL证书将采用全新的G2根证书及配套中级证书进行签发。

  • 过渡期安排：在2024年12月1日前签发的所有证书，将继续保持正常运行，不受此次升级影响。

• 技术细节与优势

  • 安全性增强：DigiCert Global Root G2采用先进的SHA256签名算法，显著提升了证书的安全性能，为您的网站提供更坚固的加密保护。

  • 兼容性保证：G2新根证书已全面覆盖主流操作系统、移动端设备以及JDK环境，确保无缝对接，避免客户端版本不兼容问题。然而，对于App业务、IoT终端等特殊场景，可能需要手动更新根证书和中间证书，或调整至系统默认的信任库进行验证。

• 行动指南

若您在升级过程中遇到任何疑问或需要技术支持，请随时联系我们的产品技术专家，我们将提供一对一的专业咨询服务，确保您的业务平稳过渡。