[Thông báo] Thông báo nâng cấp chứng chỉ gốc trung gian máy chủ tin cậy toàn cầu CFCA
Kính gửi Quý khách hàng và Đối tác:
Xin chào! Cảm ơn Quý vị đã luôn tin tưởng và ủng hộ Racent.
Chúng tôi vừa nhận được thông báo từ CFCA (Công ty TNHH Trung tâm Chứng thực Tài chính Trung Kim): nhằm không ngừng nâng cao tính bảo mật và khả năng tương thích của dịch vụ chứng chỉ, CFCA gần đây đã nâng cấp và cập nhật chứng chỉ gốc trung gian cho chứng chỉ SSL/TLS loại OV (Xác thực doanh nghiệp) và EV (Xác thực mở rộng) trong hệ thống của mình. Điều chỉnh lần này chủ yếu nhằm thích ứng tốt hơn với các yêu cầu bảo mật của các trình duyệt phổ biến, đồng thời nâng cao tính linh hoạt và độ tin cậy lâu dài của chứng chỉ.
Mô tả thay đổi
Bản cập nhật lần này chủ yếu nhắm đến chứng chỉ gốc trung gian của chứng chỉ SSL/TLS loại Xác thực doanh nghiệp (OV) và Xác thực mở rộng (EV) trong hệ thống CFCA. Chứng chỉ gốc trung gian mới được cấp lại từ chứng chỉ gốc cấp cao nhất ban đầu.
- Đối tượng áp dụng: Tất cả chứng chỉ SSL/TLS được cấp dựa trên CFCA EV ROOT và CFCA OV ROOT.
- Ngày có hiệu lực: Kể từ ngày 15 tháng 6 năm 2026, chứng chỉ OV và EV được cấp mới, gia hạn hoặc cấp lại sẽ mặc định được cấp bởi chứng chỉ gốc trung gian mới.
Ảnh hưởng đến hoạt động kinh doanh của Quý vị
Đợt nâng cấp chứng chỉ gốc trung gian lần này sẽ áp dụng phương thức chuyển tiếp suôn sẻ nhằm đảm bảo tối đa tính liên tục của hoạt động kinh doanh:
-
Chứng chỉ hiện hữu không bị ảnh hưởng: Các chứng chỉ đã được cấp và còn trong thời hạn hiệu lực vẫn tiếp tục sử dụng bình thường cho đến khi hết hạn, mọi thuộc tính bảo mật và khả năng tương thích với trình duyệt đều không thay đổi.
-
Chứng chỉ cấp mới, gia hạn hoặc cấp lại phải đồng bộ cập nhật chuỗi chứng chỉ: Chứng chỉ mới nhận được sau ngày 15 tháng 6 năm 2026 sẽ sử dụng chuỗi chứng chỉ hoàn toàn mới (tức là gắn với chứng chỉ gốc trung gian mới). Khi triển khai chứng chỉ mới trên máy chủ, phải đồng bộ cập nhật chuỗi chứng chỉ để đảm bảo trình duyệt có thể thiết lập chuỗi tin cậy chính xác, tránh xuất hiện cảnh báo bảo mật.
Khuyến nghị thao tác
1. Lấy chứng chỉ gốc trung gian phiên bản mới
Khi cấp và tải xuống chứng chỉ mới, gói chứng chỉ do hệ thống cung cấp mặc định đã bao gồm chứng chỉ gốc trung gian mới nhất. Quý vị cũng có thể truy cập trang web chính thức của CFCA, lần lượt nhấp vào Dịch vụ & Hỗ trợ > Tải xuống liên kết chứng chỉ > Chuỗi chứng chỉ máy chủ toàn cầu trên thanh điều hướng để tự tải xuống tệp chuỗi chứng chỉ mới nhất.
2. Đồng bộ cấu hình và kiểm tra hệ thống
Khi triển khai chứng chỉ mới, vui lòng hợp nhất chứng chỉ gốc trung gian mới với chứng chỉ máy chủ để triển khai (tức là cấu hình chuỗi chứng chỉ đầy đủ). Sau khi hoàn tất cấu hình, khuyến nghị sử dụng công cụ kiểm tra SSL của bên thứ ba để kiểm tra trang web, xác nhận hiển thị "chuỗi chứng chỉ đầy đủ", tránh tình trạng thiếu chuỗi khiến một số trình duyệt cảnh báo chứng chỉ không đáng tin cậy.
3. Khả năng tương thích với máy khách
Chứng chỉ gốc trung gian mới tương thích với các hệ điều hành và thiết bị di động phổ biến hiện nay, không có vấn đề thay đổi về khả năng tương thích, Quý vị có thể yên tâm sử dụng.
4. Lưu ý đặc biệt về việc nhúng sẵn chứng chỉ gốc trung gian ở máy khách
Nếu Quý vị đã nhúng sẵn chứng chỉ gốc trung gian cũ ở máy khách, khi sử dụng chứng chỉ mới được cấp bởi chứng chỉ gốc mới, máy khách có thể gặp lỗi xác thực, từ đó gây gián đoạn dịch vụ. Chúng tôi khuyến nghị Quý vị nên gỡ bỏ thao tác nhúng sẵn trước khi chứng chỉ cũ hết hạn, thay vào đó sử dụng kho tin cậy tích hợp sẵn của hệ thống để xác thực. Nếu có thắc mắc, vui lòng liên hệ đội ngũ hỗ trợ kỹ thuật của Racent để được hỗ trợ xử lý.
Racent sẽ tiếp tục cung cấp cho Quý vị chứng chỉ SSL và các giải pháp tự động hóa chứng chỉ SSL. Nếu Quý vị có bất kỳ thắc mắc nào về đợt nâng cấp chứng chỉ gốc trung gian lần này, vui lòng liên hệ với chúng tôi bất cứ lúc nào. Quý vị có thể nhận được hỗ trợ và dịch vụ chuyên nghiệp thông qua bộ phận chăm sóc khách hàng trực tuyến hoặc gọi đến đường dây nóng dịch vụ 400-002-9968, chúng tôi sẽ tận tâm hỗ trợ Quý vị hoàn tất quá trình chuyển tiếp suôn sẻ. Một lần nữa cảm ơn sự ủng hộ và tin tưởng của Quý vị!
Công ty TNHH Công nghệ Thông tin Racent Thượng Hải Ngày 15 tháng 6 năm 2026