Aviso sobre el cambio a la raíz G5 de los certificados TLS de DigiCert

Estimados clientes:

¡Hola!¡Gracias por su confianza y apoyo a Racent durante mucho tiempo!

DigiCert llevará a cabo una actualización del certificado raíz para sus servicios de emisión en China en febrero de 2027, y posteriormente realizará la rotación anual de las CA intermedias.Para garantizar una transición sin contratiempos para su negocio, le informamos de los asuntos relevantes de la siguiente manera:

1. A partir de febrero de 2027: los certificados TLS de la región de China cambiarán a la jerarquía raíz G5
   Según la política de confianza de certificados raíz v1.8 publicada por Google Chrome Root Store el 5 de febrero de 2026 (que exige que cada CA conserve como máximo 2 certificados raíz de confianza en el almacén de raíces de Chrome), DigiCert actualizará los certificados raíz para los servicios de emisión en la región de China a partir de febrero de 2027. Tras la actualización, los certificados SSL/TLS recién emitidos cambiarán a las jerarquías de certificados raíz DigiCert TLS RSA4096 Root G5 y DigiCert TLS ECC P384 Root G5.

Impactos principales:
La mayoría de los usuarios no necesitan realizar ninguna acción: los certificados recién emitidos incluirán automáticamente la nueva jerarquía de certificados raíz G5 y el sistema lo gestionará de forma predeterminada.
Los certificados ya emitidos no se ven afectados: todos los certificados emitidos antes del cambio a la raíz G5 pueden utilizarse con normalidad hasta el final de su período de validez.

2. A partir del 15 de octubre de 2027: se inicia la rotación anual de ICA
   Esta transición en el nivel G5 es el primer paso de la planificación a largo plazo de DigiCert. A partir del 15 de octubre de 2027, DigiCert también pondrá en marcha un plan de rotación anual de los certificados intermedios TLS (ICA) confiables para los navegadores, avanzando gradualmente hacia ICA y certificados raíz con períodos de validez más cortos. Se recomienda prestar atención con antelación y realizar una buena planificación.

Para escenarios especiales como certificados de CA intermedia codificados de forma fija o anclados (Pin), es importante tener en cuenta: asegúrese de implementar la cadena de certificados completa que incluya la nueva CA intermedia G5 y añada el nuevo certificado al almacén de confianza; elimine todas las políticas de certificados de CA codificados de forma fija o anclados (Pin) para evitar interrupciones del servicio debido a la rotación de certificados.

Si la información oficial se actualiza, la sincronizaremos lo antes posible.Le recomendamos que preste atención continuamente a los anuncios dinámicos para obtener las últimas notificaciones.

Racent (www.racent.com) se dedica a la operación y mantenimiento automatizados de certificados SSL, ofreciendo soluciones de automatización como sslTrus CLM y CaaS, además de actuar como un fabricante profesional de certificados digitales y agente autorizado de CA reconocidas a nivel mundial, proporcionando productos de certificados digitales confiables.