[Thông báo] Thông báo về việc di chuyển chứng chỉ TLS DigiCert sang gốc G5

Kính gửi Quý khách hàng:

Xin chào! Cảm ơn Quý khách đã tin tưởng và ủng hộ Racent trong thời gian qua!

Theo thông báo chính thức từ DigiCert, kể từ ngày 15 tháng 10 năm 2026, DigiCert sẽ thực hiện điều chỉnh quan trọng đối với chứng chỉ gốc được sử dụng để phát hành chứng chỉ TLS tin cậy trên trình duyệt (áp dụng cho Chrome, Safari, Firefox và các trình duyệt khác). Khi đó, các chứng chỉ TLS loại DV, OV và EV do DigiCert phát hành sẽ mặc định liên kết đến một trong hai chứng chỉ gốc G5 sau:

DigiCert TLS RSA4096 Root G5
DigiCert TLS ECC P384 Root G5

Để đảm bảo hoạt động kinh doanh của Quý khách chuyển đổi suôn sẻ, chúng tôi xin thông báo các nội dung liên quan như sau:

1. Ảnh hưởng đến Quý khách và những điều cần lưu ý

Hầu hết người dùng không cần thực hiện bất kỳ thao tác nào: Kể từ ngày 15 tháng 10 năm 2026, các chứng chỉ mới được phát hành sẽ tự động bao gồm hệ thống phân cấp chứng chỉ gốc G5 mới và hệ thống sẽ xử lý mặc định.
Các chứng chỉ đã phát hành không bị ảnh hưởng: Mọi chứng chỉ được phát hành trước ngày 15 tháng 10 năm 2026 đều có thể sử dụng bình thường cho đến khi hết hạn.
Về ghim chứng chỉ (Pinning): Nếu Quý khách hiện đang sử dụng ghim chứng chỉ hoặc chứng chỉ mã hóa cứng trong môi trường của mình, chúng tôi khuyến nghị Quý khách nên rà soát môi trường hiện tại trước ngày 15 tháng 10 năm 2026 và bắt đầu loại bỏ dần phương thức này. Khi tần suất luân chuyển chứng chỉ ngày càng tăng, việc tiếp tục sử dụng phương thức ghim có thể làm tăng rủi ro gián đoạn ngoài ý muốn.
Tình huống ứng dụng phi trình duyệt: Nếu ứng dụng hoặc thiết bị của Quý khách phụ thuộc vào chứng chỉ TLS tin cậy công khai nhưng không sử dụng trong môi trường trình duyệt, chúng tôi khuyến nghị Quý khách đánh giá việc chuyển sang mô hình tin cậy phù hợp hơn cho tình huống phi trình duyệt (chẳng hạn như chứng chỉ riêng tư, chứng chỉ X9 hoặc chứng chỉ phân cấp tin cậy công khai phi trình duyệt của DigiCert). Nếu cần, Quý khách có thể liên hệ với chúng tôi bất cứ lúc nào để được hỗ trợ.
Lưu ý đặc biệt: Chứng chỉ QWAC (Chứng chỉ xác thực website đạt chuẩn) và chứng chỉ QWAC PSD2 không bị ảnh hưởng trực tiếp bởi thay đổi này. Chi tiết về chuỗi chứng chỉ liên quan sẽ được thông báo riêng.

2. Lý do thay đổi

Lần điều chỉnh này nhằm phối hợp với yêu cầu đơn giản hóa kho chứng chỉ gốc của trình duyệt Google Chrome (giới hạn mỗi tổ chức phát hành chứng chỉ chỉ được nhúng hai chứng chỉ gốc TLS đang hoạt động). Theo đó, DigiCert sẽ thống nhất việc phát hành chứng chỉ TLS tin cậy trên trình duyệt vào chứng chỉ gốc G5 TLS, đồng thời tiếp tục cung cấp dịch vụ cho các trường hợp sử dụng phi trình duyệt thông qua chứng chỉ gốc Assured ID G2.

3. Thông báo trước về những thay đổi quan trọng trong năm 2027

Quá trình chuyển đổi sang hệ thống phân cấp G5 này là bước đầu tiên trong kế hoạch dài hạn của DigiCert. Kể từ ngày 15 tháng 10 năm 2027, DigiCert cũng sẽ khởi động kế hoạch luân chuyển hàng năm đối với chứng chỉ trung gian TLS (ICA) tin cậy trên trình duyệt, từng bước chuyển sang các ICA và chứng chỉ gốc có thời hạn hiệu lực ngắn hơn. Chúng tôi khuyến nghị Quý khách theo dõi trước và lập kế hoạch phù hợp.

Racent (www.racent.com) cam kết cung cấp giải pháp vận hành tự động chứng chỉ SSL, cung cấp các giải pháp tự động hóa như sslTrus CLM, CaaS, đồng thời là nhà cung cấp chứng chỉ số chuyên nghiệp và đại lý tuân thủ của các CA nổi tiếng toàn cầu, cung cấp các sản phẩm chứng chỉ số đáng tin cậy.