ประกาศเกี่ยวกับการเปลี่ยนราก G5 ของใบรับรอง TLS ของ DigiCert

เรียนท่านลูกค้า:

สวัสดี! ขอขอบคุณสำหรับความไว้วางใจและการสนับสนุนที่มีต่อ Racent มาโดยตลอด!

DigiCert จะดำเนินการยกอัพระดับใบรับรองราก (Root Certificate) สำหรับบริการออกใบรับรองในเขตจีนในเดือนกุมภาพันธ์ 2027 และจะทำการหมุนเวียน CA ระดับกลางเป็นประจำทุกปีหลังจากนั้นเพื่อให้ธุรกิจของคุณเปลี่ยนผ่านอย่างราบรื่น จึงขอแจ้งเรื่องที่เกี่ยวข้องให้ทราบโดยพร้อมเพรียงกันดังนี้:

1. ตั้งแต่เดือนกุมภาพันธ์ 2027: ใบรับรอง TLS ที่ออกในภูมิภาคจีนจะเปลี่ยนไปใช้ลำดับชั้นราก G5
   ตามนโยบายความเชื่อถือใบรับรองรากเวอร์ชัน v1.8 ที่ Google Chrome Root Store เผยแพร่เมื่อวันที่ 5 กุมภาพันธ์ 2026 (กำหนดให้ CA แต่ละแห่งเก็บใบรับรองรากที่เชื่อถือได้ใน Chrome Root Store ได้ไม่เกิน 2 ใบ) DigiCert จะยกระดับใบรับรองรากสำหรับบริการออกใบรับรองในภูมิภาคจีนตั้งแต่เดือนกุมภาพันธ์ 2027 เป็นต้นไป หลังการยกระดับ ใบรับรอง SSL/TLS ที่ออกใหม่จะเปลี่ยนไปใช้ลำดับชั้นของใบรับรองราก DigiCert TLS RSA4096 Root G5 และ DigiCert TLS ECC P384 Root G5

ผลกระทบหลักมีดังนี้:
ผู้ใช้ส่วนใหญ่ไม่จำเป็นต้องดำเนินการใด ๆ: ใบรับรองที่ออกใหม่จะรวมถึงลำดับชั้นใบรับรองราก G5 ใหม่โดยอัตโนมัติ และระบบจะจัดการให้โดยค่าเริ่มต้น
ใบรับรองที่ออกแล้วไม่ได้รับผลกระทบ: ใบรับรองทั้งหมดที่ออกก่อนการเปลี่ยนไปใช้ราก G5 ยังคงสามารถใช้งานได้ตามปกติจนกว่าจะสิ้นสุดอายุการใช้งาน

2. ตั้งแต่วันที่ 15 ตุลาคม 2027 เป็นต้นไป：เริ่มการหมุนเวียน ICA รายปี
   การเปลี่ยนผ่านระดับ G5 ในครั้งนี้เป็นขั้นตอนแรกของแผนระยะยาวของ DigiCert ตั้งแต่วันที่ 15 ตุลาคม 2027 เป็นต้นไป DigiCert จะเริ่มแผนการหมุนเวียนใบรับรองระดับกลาง (ICA) TLS ที่ได้รับการรับรองจากเบราว์เซอร์เป็นรายปี โดยค่อยๆ เปลี่ยนไปใช้ ICA และใบรับรองรากที่มีอายุสั้นลง ขอแนะนำให้คุณติดตามล่วงหน้าและวางแผนให้พร้อม

สำหรับสถานการณ์พิเศษ เช่น การเข้ารหัสแบบฮาร์ดโค้ดหรือการปักหมุด (Pin) ใบรับรอง CA ระดับกลาง จำเป็นต้องระวัง: ต้องติดตั้งห่วงโซ่ใบรับรองที่สมบูรณ์ซึ่งรวมถึง G5 Intermediate CA ใหม่ และเพิ่มใบรับรองใหม่ลงใน Trust Store; ต้องลบนโยบายการฮาร์ดโค้ดหรือการปักหมุด (Pin) ใบรับรอง CA ทั้งหมด เพื่อหลีกเลี่ยงการหยุดชะงักของบริการที่เกิดจากการหมุนเวียนใบรับรอง

หากมีข้อมูลอย่างเป็นทางการอัปเดต เราจะซิงโครไนซ์ให้ทันทีเป็นลำดับแรกขอแนะนำให้คุณติดตามประกาศข่าวสารอย่างต่อเนื่อง เพื่อรับการแจ้งเตือนล่าสุด

Racent (www.racent.com) มุ่งเน้นการดำเนินงานและบำรุงรักษาใบรับรอง SSL แบบอัตโนมัติ โดยให้บริการโซลูชันอัตโนมัติ เช่น sslTrus CLM และ CaaS พร้อมทั้งเป็นผู้ให้บริการใบรับรองดิจิทัลระดับมืออาชีพและตัวแทนจำหน่ายที่ปฏิบัติตามข้อกำหนดของ CA ชั้นนำระดับโลก เพื่อมอบผลิตภัณฑ์ใบรับรองดิจิทัลที่เชื่อถือได้