Уведомление о смене корневого сертификата G5 для TLS-сертификатов DigiCert

Уважаемый клиент:

Здравствуйте!Благодарим вас за долгосрочное доверие и поддержку Racent!

DigiCert выполнит обновление корневого сертификата для службы выпуска сертификатов в Китайском регионе в феврале 2027 года, а затем будет проводить ежегодную ротацию промежуточных центров сертификации (CA).Чтобы обеспечить плавный переход вашего бизнеса, сообщаем вам следующую информацию:

с февраля 2027 года: TLS-сертификаты для китайского региона переходят на корневой уровень G5
В соответствии с версией v1.8 политики доверия корневым сертификатам Google Chrome Root Store, опубликованной 5 февраля 2026 года (требуется, чтобы каждый CA хранил не более 2 доверенных корневых сертификатов в корневом хранилище Chrome), компания DigiCert с февраля 2027 года проведет обновление корневых сертификатов для службы выпуска в китайском регионе. После обновления вновь выпущенные SSL/TLS-сертификаты перейдут на уровни корневых сертификатов DigiCert TLS RSA4096 Root G5 и DigiCert TLS ECC P384 Root G5.

Основные последствия следующие:
Большинству пользователей не требуется предпринимать никаких действий: вновь выпущенные сертификаты будут автоматически содержать новую иерархию корневых сертификатов G5, система обработает это по умолчанию.
Ранее выпущенные сертификаты не затрагиваются: все сертификаты, выпущенные до перехода на корневой сертификат G5, будут работать в штатном режиме до окончания срока их действия.

2. с 15 октября 2027 года: запуск ежегодной ротации ICA

Данный переход на уровень G5 является первым шагом долгосрочного плана DigiCert. С 15 октября 2027 года DigiCert также запустит программу ежегодной ротации доверенных браузерами промежуточных сертификатов TLS (ICA), постепенно переходя к ICA и корневым сертификатам с более коротким сроком действия. Рекомендуем вам заблаговременно следить за обновлениями и планировать свои действия.

Для особых сценариев, таких как жестко заданные или фиксированные (Pin) промежуточные сертификаты CA, необходимо учитывать следующее: обязательно развертывайте полную цепочку сертификатов, включающую новый промежуточный CA G5, и добавляйте новый сертификат в хранилище доверия; удалите все политики жестко заданных или фиксированных (Pin) сертификатов CA, чтобы избежать прерывания обслуживания из-за ротации сертификатов.

Если появится обновление официальной информации, мы синхронизируем его в первую очередь.Рекомендуем вам постоянно следить за динамическими объявлениями, чтобы получать последние уведомления.

Racent (www.racent.com) специализируется на автоматизации эксплуатации и обслуживания SSL-сертификатов и предлагает решения для автоматизации, включая sslTrus CLM и CaaS. Как профессиональный поставщик цифровых сертификатов и агент ведущих мировых центров сертификации (CA), действующий в соответствии с установленными требованиями, компания предлагает доверенные цифровые сертификаты.