[Уведомление] Уведомление об обновлении промежуточного корневого сертификата глобально доверенного серверного сертификата CFCA
Уважаемые клиенты и партнеры:
Здравствуйте! Благодарим вас за доверие и поддержку Racent.
Получено уведомление от CFCA (China Financial Certification Authority): для дальнейшего повышения безопасности и совместимости сервисов сертификатов CFCA недавно обновила промежуточные корневые сертификаты для SSL/TLS-сертификатов уровня OV (с проверкой организации) и EV (с расширенной проверкой). Данное изменение в первую очередь направлено на лучшую адаптацию к требованиям безопасности основных браузеров, повышение гибкости и долгосрочной надёжности сертификатов.
Описание изменений
Данное обновление в основном затрагивает промежуточные корневые сертификаты SSL/TLS-сертификатов уровня OV и EV в системе CFCA. Новые промежуточные корневые сертификаты перевыпущены исходным корневым центром.
- Область применения: все SSL/TLS-сертификаты, выпущенные на основе CFCA EV ROOT и CFCA OV ROOT.
- Дата вступления в силу: с 15 июня 2026 года новые, продлеваемые или перевыпускаемые сертификаты OV и EV будут по умолчанию выпускаться с новым промежуточным корневым сертификатом.
Влияние на ваш бизнес
Обновление промежуточного корневого сертификата будет выполнено плавно, чтобы максимально обеспечить непрерывность бизнеса:
-
Существующие сертификаты не затрагиваются: уже выпущенные и действующие сертификаты продолжают работать в обычном режиме до истечения срока действия; все параметры безопасности и совместимость с браузерами остаются без изменений.
-
Для новых, продлеваемых или перевыпускаемых сертификатов необходимо синхронно обновить цепочку сертификатов: сертификаты, полученные после 15 июня 2026 года, будут использовать новую цепочку сертификатов (то есть привязаны к новому промежуточному корневому сертификату). При развёртывании нового сертификата на сервере необходимо синхронно обновить цепочку сертификатов, чтобы браузер мог корректно установить цепочку доверия и избежать предупреждений безопасности.
Рекомендации
1. Получите новый промежуточный корневой сертификат
При выпуске и загрузке нового сертификата пакет сертификатов, предоставляемый системой, по умолчанию содержит актуальный промежуточный корневой сертификат. Вы также можете посетить официальный сайт CFCA и последовательно выбрать в навигации Поддержка > Загрузка цепочки сертификатов > Цепочка глобальных серверных сертификатов, чтобы самостоятельно загрузить актуальный файл цепочки сертификатов.
2. Синхронная настройка и системная проверка
При развёртывании нового сертификата объедините новый промежуточный корневой сертификат с серверным сертификатом (то есть настройте полную цепочку сертификатов). После завершения настройки рекомендуется проверить сайт с помощью стороннего инструмента проверки SSL и убедиться, что отображается статус «цепочка сертификатов полная», чтобы избежать ситуаций, когда из-за отсутствующего звена цепочки некоторые браузеры сообщают, что сертификат не является доверенным.
3. Совместимость с клиентами
Новый промежуточный корневой сертификат совместим с текущими основными операционными системами и мобильными устройствами; изменений в совместимости нет — вы можете использовать его без опасений.
4. Особое примечание о предварительно встроенном промежуточном корневом сертификате на клиенте
Если вы предварительно встроили на клиенте исходный промежуточный корневой сертификат, при использовании новых сертификатов, выпущенных новым корневым сертификатом, возможны ошибки проверки на клиенте и, как следствие, перебои в обслуживании. Рекомендуется заранее, до истечения срока действия старого сертификата, удалить предварительно встроенный сертификат и перейти на проверку с использованием встроенного системного хранилища доверия. При возникновении вопросов обращайтесь в службу технической поддержки Racent.
Racent продолжит предоставлять вам SSL-сертификаты и решения по автоматизации SSL-сертификатов. Если у вас возникнут вопросы по обновлению промежуточного корневого сертификата, обращайтесь к нам в любое время. Вы можете получить профессиональную поддержку и обслуживание через онлайн-чат или по горячей линии 400-002-9968. Мы сделаем всё возможное, чтобы помочь вам плавно завершить переход. Ещё раз благодарим вас за поддержку и доверие!
Shanghai Racent Information Technology Co., Ltd. 15 июня 2026 г.