DigiCert TLS Sertifikası G5 Kök Anahtarı Değişikliği Hakkında Bildirim

Sayın müşterimiz:

Merhaba!Uzun süredir Racent'e gösterdiğiniz güven ve destek için teşekkür ederiz!

DigiCert, Şubat 2027'de Çin bölgesi için sertifika hizmetlerinde kök sertifika yükseltmesi gerçekleştirecek ve ardından ara CA sertifikalarını yıllık olarak dönüştürecektir.İşletmenizin sorunsuz bir geçiş yapmasını sağlamak amacıyla, ilgili konuları aşağıda birlikte bildiriyoruz:

Birincisi, Şubat 2027'den itibaren: Çin bölgesindeki TLS sertifikaları G5 kök hiyerarşisine geçecek
Google Chrome Root Store tarafından 5 Şubat 2026'da yayınlanan v1.8 kök sertifika güven politikasına göre (her CA'nın Chrome kök deposunda en fazla 2 güvenilir kök sertifika bulundurması gerektiği şartıyla), DigiCert, Şubat 2027'den itibaren Çin bölgesindeki sertifika hizmetleri için kök sertifika yükseltmesi gerçekleştirecektir. Yükseltme sonrasında, yeni verilen SSL/TLS sertifikaları DigiCert TLS RSA4096 Root G5 ve DigiCert TLS ECC P384 Root G5 kök sertifika hiyerarşisine geçecektir.

Ana etkiler şunlardır:
Çoğu kullanıcının herhangi bir işlem yapmasına gerek yoktur: yeni verilen sertifikalar otomatik olarak yeni G5 kök sertifika hiyerarşisini içerecek ve sistem bunu varsayılan olarak işleyecektir.
Verilmiş sertifikalar etkilenmez: G5 köküne geçilmeden önce verilen tüm sertifikalar, geçerlilik süresi sona erene kadar normal şekilde kullanılabilir.

2. 15 Ekim 2027'ten itibaren: Yıllık ICA rotasyonunun başlatılması
Bu G5 seviyesi geçişi, DigiCert'in uzun vadeli planlamasının ilk adımıdır. 15 Ekim 2027'den itibaren DigiCert, tarayıcılar tarafından güvenilen TLS ara sertifikaları (ICA) için yıllık rotasyon planını da başlatacak ve kademeli olarak daha kısa geçerlilik süresine sahip ICA ve kök sertifikalara geçiş yapacaktır. Bu konuyu önceden takip etmeniz ve planlamanızı yapmanız önerilir.

Sabit kodlanmış veya sabitlenmiş (Pin) ara CA sertifikaları gibi özel senaryolarda dikkat edilmesi gerekenler: Yeni G5 ara CA'sını içeren tam sertifika zincirini dağıttığınızdan ve yeni sertifikayı güven deposuna eklediğinizden emin olun; sertifika rotasyonu nedeniyle hizmet kesintisi yaşanmaması için sabit kodlanmış veya sabitlenmiş (Pin) tüm CA sertifikası politikalarını kaldırın.

Resmi bilgiler güncellendiğinde, ilk fırsatta sizlerle paylaşacağız.Güncel bildirimler için dinamik duyuruları takip etmeye devam etmeniz önerilir.

Racent (www.racent.com), SSL sertifikalarının otomatik operasyon ve bakımına odaklanarak sslTrus CLM, CaaS gibi otomasyon çözümleri sunar; aynı zamanda profesyonel bir dijital sertifika üreticisi ve dünya çapında tanınan CA'ların uyumlu temsilcisi olarak güvenilir dijital sertifika ürünleri sağlar.