[升级] 关于锐安信新中级根证书启用通知
尊敬的客户和合作伙伴:
您好!非常感谢您一直以来对锐成信息的信任和支持。
根据全球知名信任库Mozilla最新根证书信任策略及行业规范,全球所有CA的可信根证书生成后至少15年需更换一次。锐成信息合作的Sectigo可信根证书将遵循该策略进行升级,锐成信息计划于2026年2月开始对于Sectigo根系列的锐安信SSL证书逐步启用新的中级根证书为用户签发SSL证书产品。新根在兼容性保持不变的情况下,提升了证书的安全性。
升级详情
锐安信SSL证书(Sectigo根系列)将使用新的中级根体系签发证书,相关情况如下:
启用新的中级根证书之前,已签发的SSL证书均可正常使用;
启用新的中级根证书之后,新签发的SSL证书(包含新签发、重新颁发等)都将使用新的中级根体系签发。
中级根升级更新情况如下:
| 原中级根 | 新中级根 | 相关证书产品 |
|---|---|---|
| sslTrus (RSA) DV CA | sslTrus RSA DV SSL CA 2 | 锐安信 DV 系列SSL证书(RSA) |
| sslTrus (RSA) OV CA | sslTrus RSA OV SSL CA 2 | 锐安信 OV 系列SSL证书(RSA) |
| sslTrus (RSA) EV CA | sslTrus RSA EV SSL CA 2 | 锐安信 EV 系列SSL证书(RSA) |
| sslTrus (ECC) DV CA | sslTrus ECC DV SSL CA 2 | 锐安信 DV 系列SSL证书(ECC) |
| sslTrus (ECC) OV CA | sslTrus ECC OV SSL CA 2 | 锐安信 OV 系列SSL证书(ECC) |
| sslTrus (ECC) EV CA | sslTrus ECC EV SSL CA 2 | 锐安信 EV 系列SSL证书(ECC) |
说明
- 升级后默认使用Sectigo Public Server Authentication Root R46作为顶级根,其使用SHA384签名算法,安全性将得到提升。
| 对比项 | 旧根证书 | 新根证书 |
|---|---|---|
| 名称 | USERTrust RSA Certification Authority | Sectigo Public Server Authentication Root R46 |
| 有效期 | 2010年2月1日 - 2038年1月19日 | 2021年3月22日 - 2046年3月22日 |
- 新根证书(Sectigo Public Server Authentication Root R46)已经和旧根证书(USERTrust RSA Certification Authority和AAA Certificate Services)完成交叉认证,兼容主流操作系统、移动端设备或JDK。
锐成信息 将持续为您提供SSL证书以及SSL证书自动化方案,若您对此次升级有任何疑问,请随时与我们联系,我们将协助您平稳顺利应对。您可以通过在线客服或致电服务热线400-002-9968获取锐成信息的专业支持与服务。再次感谢您的支持与信任!