[ประกาศ] เกี่ยวกับการย้ายใบรับรอง TLS ของ DigiCert ไปยัง Root G5

เรียนลูกค้าที่เคารพ

สวัสดีครับ/ค่ะ! ขอขอบคุณสำหรับความไว้วางใจและการสนับสนุนที่มีต่อ Racent มาโดยตลอด!

ตามประกาศอย่างเป็นทางการจาก DigiCert ตั้งแต่วันที่ 15 ตุลาคม 2026 เป็นต้นไป DigiCert จะทำการปรับเปลี่ยนครั้งสำคัญเกี่ยวกับ Root Certificate ที่ใช้ในการออก TLS Certificate ที่เบราว์เซอร์ให้ความเชื่อถือ (รองรับ Chrome, Safari, Firefox และเบราว์เซอร์อื่นๆ) โดย TLS Certificate ประเภท DV, OV และ EV ที่ออกผ่าน DigiCert จะถูกเชื่อมโยงโดยค่าเริ่มต้นไปยังหนึ่งในสอง G5 Root Certificates ต่อไปนี้:

DigiCert TLS RSA4096 Root G5
DigiCert TLS ECC P384 Root G5

เพื่อให้การดำเนินธุรกิจของคุณเป็นไปอย่างราบรื่น เราขอแจ้งรายละเอียดที่เกี่ยวข้องดังนี้:

1. ผลกระทบต่อคุณและข้อควรระวัง

ผู้ใช้ส่วนใหญ่ไม่จำเป็นต้องดำเนินการใดๆ: ตั้งแต่ 15 ตุลาคม 2026 เป็นต้นไป ใบรับรองที่ออกใหม่จะรวมลำดับชั้นของ G5 Root Certificate ใหม่โดยอัตโนมัติ ซึ่งระบบจะจัดการให้โดยค่าเริ่มต้น
ใบรับรองที่ออกไปแล้วไม่ได้รับผลกระทบ: ใบรับรองทั้งหมดที่ออกก่อนวันที่ 15 ตุลาคม 2026 ยังคงสามารถใช้งานได้ตามปกติจนกว่าจะหมดอายุ
เกี่ยวกับ Certificate Pinning: หากปัจจุบันคุณใช้ Certificate Pinning หรือ Hardcoded Certificate ในสภาพแวดล้อมของคุณ เราขอแนะนำให้ตรวจสอบสภาพแวดล้อมปัจจุบันก่อนวันที่ 15 ตุลาคม 2026 และเริ่มทยอยยกเลิกแนวทางปฏิบัตินี้ เนื่องจากความถี่ในการหมุนเวียนใบรับรองที่เพิ่มขึ้นอย่างต่อเนื่อง การใช้วิธี Pinning ต่อไปอาจเพิ่มความเสี่ยงต่อการหยุดชะงักโดยไม่คาดคิด
กรณีการใช้งานที่ไม่ใช่เบราว์เซอร์: หากแอปพลิเคชันหรืออุปกรณ์ของคุณพึ่งพา Public Trusted TLS Certificate แต่ไม่ได้ใช้ในสภาพแวดล้อมเบราว์เซอร์ เราขอแนะนำให้ประเมินการย้ายไปยัง Trust Model ที่เหมาะกับกรณีที่ไม่ใช่เบราว์เซอร์มากกว่า (เช่น Private Certificate, X9 Certificate หรือ DigiCert Non-Browser Public Trust Hierarchy Certificate) หากต้องการความช่วยเหลือ สามารถติดต่อบริษัทของเราได้ตลอดเวลา
หมายเหตุพิเศษ: ใบรับรอง QWAC (Qualified Website Authentication Certificate) และ QWAC PSD2 ไม่ได้รับผลกระทบโดยตรงจากการเปลี่ยนแปลงนี้ รายละเอียดเกี่ยวกับ Certificate Chain ที่เกี่ยวข้องจะแจ้งให้ทราบแยกต่างหาก

2. เหตุผลในการเปลี่ยนแปลง

การปรับเปลี่ยนครั้งนี้เป็นไปตามข้อกำหนดของเบราว์เซอร์ Google Chrome ในการลดความซับซ้อนของ Root Store (จำกัดให้แต่ละ Certificate Authority ฝัง Active TLS Root Certificate ได้เพียงสองรายการเท่านั้น) DigiCert จึงรวบรวมการออก TLS Certificate ที่เบราว์เซอร์ให้ความเชื่อถือไปยัง G5 TLS Root Certificate อย่างเป็นเอกภาพ ขณะเดียวกันยังคงให้บริการกรณีการใช้งานที่ไม่ใช่เบราว์เซอร์ผ่าน Assured ID G2 Root Certificate

3. ประกาศล่วงหน้าเกี่ยวกับการเปลี่ยนแปลงสำคัญในปี 2027

การเปลี่ยนผ่านไปยังลำดับชั้น G5 ครั้งนี้เป็นก้าวแรกของแผนระยะยาวของ DigiCert ตั้งแต่วันที่ 15 ตุลาคม 2027 เป็นต้นไป DigiCert จะเริ่มแผนการหมุนเวียน Intermediate Certificate (ICA) ของ TLS Certificate ที่เบราว์เซอร์ให้ความเชื่อถือเป็นรายปี และทยอยเปลี่ยนผ่านไปยัง ICA และ Root Certificate ที่มีอายุสั้นลง ขอแนะนำให้คุณติดตามข้อมูลล่วงหน้าและวางแผนให้พร้อม

Racent (www.racent.com) มุ่งมั่นให้บริการระบบอัตโนมัติสำหรับการจัดการ SSL Certificate โดยนำเสนอโซลูชันอัตโนมัติ เช่น sslTrus CLM, CaaS เป็นต้น พร้อมกันนี้ในฐานะผู้จำหน่าย Digital Certificate มืออาชีพและตัวแทนที่ได้รับการรับรองจาก CA ชั้นนำระดับโลก เรานำเสนอผลิตภัณฑ์ Digital Certificate ที่เชื่อถือได้