Hinweis zum G5-Root-Wechsel von DigiCert-TLS-Zertifikaten

Sehr geehrte Kunden,

Hallo!Vielen Dank für Ihr langjähriges Vertrauen und Ihre Unterstützung für Racent!

DigiCert wird im Februar 2027 ein Root-Zertifikat-Upgrade für den Ausstellungsdienst in der China-Region durchführen und anschließend einen jährlichen Wechsel der Zwischen-CAs vornehmen.Um einen reibungslosen Übergang Ihres Geschäftsbetriebs zu gewährleisten, möchten wir Sie im Folgenden über die relevanten Punkte informieren:

1. Ab Februar 2027: Umstellung der TLS-Zertifikate für die China-Region auf die G5-Root-Ebene
   Gemäß der am 5. Februar 2026 von der Google Chrome Root Store veröffentlichten Vertrauensrichtlinie für Root-Zertifikate in Version v1.8 (die vorschreibt, dass jede CA maximal 2 vertrauenswürdige Root-Zertifikate im Chrome-Root-Speicher vorhalten darf), wird DigiCert ab Februar 2027 ein Root-Zertifikats-Upgrade für die Ausstellungsdienste in der China-Region durchführen. Nach dem Upgrade werden neu ausgestellte SSL/TLS-Zertifikate auf die Root-Ebenen von DigiCert TLS RSA4096 Root G5 und DigiCert TLS ECC P384 Root G5 umgestellt.

Die wichtigsten Auswirkungen sind wie folgt:
Für die meisten Benutzer ist kein Handeln erforderlich: Neu ausgestellte Zertifikate enthalten automatisch die neue G5-Wurzelzertifikatshierarchie, das System übernimmt dies standardmäßig.
Bereits ausgestellte Zertifikate sind nicht betroffen: Alle Zertifikate, die vor dem Wechsel zur G5-Wurzel ausgestellt wurden, können bis zum Ende ihrer Gültigkeitsdauer normal verwendet werden.

Zweitens: Ab dem 15. Oktober 2027: Einführung der jährlichen ICA-Rotation
Dieser G5-Ebenen-Übergang ist der erste Schritt in DigiCerts langfristiger Planung. Ab dem 15. Oktober 2027 wird DigiCert außerdem einen Plan zur jährlichen Rotation der vom Browser vertrauenswürdigen TLS-Zwischenzertifikate (ICA) einführen und schrittweise zu ICAs und Root-Zertifikaten mit kürzerer Gültigkeitsdauer übergehen. Wir empfehlen Ihnen, sich frühzeitig zu informieren und entsprechende Planungen vorzunehmen.

Für spezielle Szenarien wie hartkodierte oder fest verdrahtete (gepinnte) Zwischenzertifikate der Zertifizierungsstelle (CA) ist Folgendes zu beachten: Es muss unbedingt eine vollständige Zertifikatskette bereitgestellt werden, die die neue G5-Zwischenzertifizierungsstelle enthält, und das neue Zertifikat muss zum Vertrauensspeicher hinzugefügt werden. Entfernen Sie alle Richtlinien für hartkodierte oder fest verdrahtete (gepinnte) CA-Zertifikate, um Dienstunterbrechungen aufgrund von Zertifikatsrotationen zu vermeiden.

Sobald die offiziellen Informationen aktualisiert werden, synchronisieren wir diese umgehend.Wir empfehlen Ihnen, die dynamischen Ankündigungen weiterhin zu verfolgen, um die neuesten Benachrichtigungen zu erhalten.

Racent (www.racent.com) engagiert sich für den automatisierten Betrieb von SSL-Zertifikaten und bietet Automatisierungslösungen wie sslTrus CLM und CaaS. Als professioneller Anbieter digitaler Zertifikate und konformer Vertreter weltweit bekannter Zertifizierungsstellen (CA) stellt das Unternehmen vertrauenswürdige digitale Zertifikatsprodukte bereit.