Avis concernant la transition de la racine G5 des certificats TLS DigiCert

Cher client :

Bonjour !Merci pour votre confiance et votre soutien de longue date envers Racent !

DigiCert procédera à une mise à niveau du certificat racine pour les services d’émission en Chine en février 2027, et effectuera ensuite une rotation annuelle des CA intermédiaires.Afin d’assurer une transition en douceur pour votre activité, nous vous informons des points suivants :

1. À partir de février 2027 : les certificats TLS de la zone Chine basculent vers le niveau racine G5
   Conformément à la politique de confiance des racines version 1.8 publiée par le Google Chrome Root Store le 5 février 2026 (exigeant que chaque CA conserve au maximum 2 racines de confiance dans le magasin de racines Chrome), DigiCert effectuera à partir de février 2027 une mise à niveau des certificats racine pour ses services d’émission dans la zone Chine. Après cette mise à niveau, les certificats SSL/TLS nouvellement émis passeront au niveau racine DigiCert TLS RSA4096 Root G5 et DigiCert TLS ECC P384 Root G5.

Impact principal :
La plupart des utilisateurs n'ont aucune action à entreprendre : les certificats nouvellement émis incluront automatiquement la nouvelle hiérarchie de certificats racine G5, le système s'en chargera par défaut.
Les certificats déjà émis ne sont pas affectés : tout certificat délivré avant la bascule vers la racine G5 restera valide jusqu'à la fin de sa période de validité.

2. À partir du 15 octobre 2027 : lancement de la rotation annuelle des ICA
   Cette transition au niveau G5 constitue la première étape de la planification à long terme de DigiCert. À compter du 15 octobre 2027, DigiCert lancera également un programme de rotation annuelle des certificats intermédiaires TLS (ICA) approuvés par les navigateurs, afin de progresser vers des ICA et des certificats racines à durée de validité plus courte. Nous vous recommandons de suivre ce sujet dès maintenant et de planifier en conséquence.

Pour les scénarios particuliers tels que les certificats intermédiaires de l'AC codés en dur ou épinglés (Pin), il convient de noter ce qui suit : veillez à déployer la chaîne de certificats complète incluant la nouvelle AC intermédiaire G5 et à ajouter le nouveau certificat au magasin de confiance ; supprimez toutes les stratégies de certificats d'AC codés en dur ou épinglés (Pin), afin d'éviter toute interruption de service due à la rotation des certificats.

En cas de mise à jour des informations officielles, nous les synchroniserons dans les meilleurs délais.Nous vous recommandons de suivre en continu les annonces dynamiques afin de recevoir les dernières notifications.

Racent (www.racent.com) s'engage dans l'exploitation et la maintenance automatisées des certificats SSL, en proposant des solutions d'automatisation telles que sslTrus CLM et CaaS. En tant que fabricant professionnel de certificats numériques et agent de conformité pour les autorités de certification (CA) mondialement reconnues, il fournit des produits de certificats numériques fiables.