尊敬的用戶，您好：
由于Mozilla信任庫更新了其根證書信任策略，即對于全球所有CA的可信根證書生成后最少15年更換一次，超過時間的可信根將會逐步被Mozilla停止信任，因此廠商將于2024年12月起，陸續使用全新的中級證書和G2根證書簽發新證書。根升級影響下：
2024年12月01日之前，您簽發的證書均可正常使用。
自2024年12月01日起，您申請的DigiCert、GeoTrust、RapidSSL品牌的SSL證書將陸續使用新的根證書和新的中間證書進行簽發。
說明
Digicert Global Root G2使用SHA256簽名算法，安全性將會得到提升。
DigiCert Global Root G2新根證書已在主流操作系統、移動端、JDK環境預埋，不會導致客戶端版本不兼容情況。App業務、IoT終端等非PC瀏覽器預置的根證書會受到影響，您可以下載最新的根證書和中間證書進行替換或修改為系統自帶的信任庫做驗證。
感謝您對阿里云的支持與關注！
升級詳情
受影響的根證書列表
原根證書 | Mozilla不再信任時間 | 影響使用范圍 | 新根證書 |
Baltimore CyberTrust Root | 2025年04月15日（證書將于2025年05月15日過期） | 交叉證書，擴展兼容性用途 | DigiCert Global Root G2 |
DigiCert Global Root CA | 2026年04月15日 | DigiCert旗下的DV、OV類型SSL證書 | DigiCert Global Root G2 |
DigiCert High Assurance EV Root CA | 2026年04月15日 | DigiCert旗下的EV類型SSL證書 | DigiCert Global Root G2 |
Digicert Global Root G2 | 2029年04月15日 | 2023年03月08日啟用簽發DigiCert SSL新證書 | - |
DV、OV、EV類型證書鏈變更信息
