Thông báo về việc chuyển đổi gốc G5 của chứng chỉ TLS DigiCert

Kính gửi Quý khách hàng:

Xin chào!Cảm ơn bạn đã luôn tin tưởng và ủng hộ Racent trong suốt thời gian qua!

DigiCert sẽ nâng cấp chứng thư gốc cho dịch vụ cấp phát tại khu vực Trung Quốc vào tháng 2 năm 2027, và sau đó sẽ thực hiện luân chuyển CA trung gian hàng năm.Để đảm bảo hoạt động kinh doanh của quý khách chuyển tiếp suôn sẻ, chúng tôi xin thông báo các vấn đề liên quan như sau:

1. Từ tháng 2 năm 2027: Chứng chỉ TLS khu vực Trung Quốc chuyển sang hệ thống root G5
   Theo chính sách tin cậy chứng chỉ gốc v1.8 do Google Chrome Root Store công bố vào ngày 5 tháng 2 năm 2026 (yêu cầu mỗi CA chỉ được giữ tối đa 2 chứng chỉ gốc đáng tin cậy trong kho lưu trữ gốc của Chrome), DigiCert sẽ nâng cấp chứng chỉ gốc cho dịch vụ cấp phát tại khu vực Trung Quốc từ tháng 2 năm 2027. Sau khi nâng cấp, các chứng chỉ SSL/TLS mới được cấp sẽ chuyển sang hệ thống chứng chỉ gốc DigiCert TLS RSA4096 Root G5 và DigiCert TLS ECC P384 Root G5.

Ảnh hưởng chính như sau：
Đa số người dùng không cần thực hiện bất kỳ hành động nào：chứng chỉ mới được cấp sẽ tự động bao gồm hệ thống phân cấp gốc G5 mới, hệ thống sẽ xử lý mặc định.
Chứng chỉ đã cấp không bị ảnh hưởng：mọi chứng chỉ được cấp trước khi chuyển sang gốc G5 đều có thể sử dụng bình thường cho đến khi hết hạn.

Hai. Kể từ ngày 15 tháng 10 năm 2027: Bắt đầu luân chuyển ICA hàng năm

Việc chuyển đổi cấp độ G5 lần này là bước đầu tiên trong kế hoạch dài hạn của DigiCert. Kể từ ngày 15 tháng 10 năm 2027, DigiCert cũng sẽ triển khai chương trình luân chuyển hàng năm đối với Chứng chỉ trung gian (ICA) TLS được trình duyệt tin cậy, dần dần chuyển sang các ICA và chứng chỉ gốc có thời hạn hiệu lực ngắn hơn. Chúng tôi khuyên bạn nên theo dõi sớm và lên kế hoạch chuẩn bị.

Đối với các tình huống đặc biệt như mã hóa cứng hoặc cố định (Pin) chứng chỉ CA trung gian, cần lưu ý: nhất định phải triển khai chuỗi chứng chỉ hoàn chỉnh bao gồm CA trung gian G5 mới, đồng thời thêm chứng chỉ mới vào kho tin cậy; loại bỏ tất cả các chính sách mã hóa cứng hoặc cố định (Pin) chứng chỉ CA, để tránh gián đoạn dịch vụ do luân chuyển chứng chỉ.

Nếu thông tin chính thức có cập nhật, chúng tôi sẽ đồng bộ ngay trong thời gian sớm nhất.Chúng tôi khuyên bạn nên tiếp tục theo dõi các thông báo động thái để nhận được những thông tin mới nhất.

Racent (www.racent.com) chuyên về tự động hóa vận hành và bảo trì chứng chỉ SSL, cung cấp các giải pháp tự động hóa như sslTrus CLM và CaaS. Đồng thời, với tư cách là nhà cung cấp chứng chỉ số chuyên nghiệp và đại lý tuân thủ quy định của các CA nổi tiếng trên toàn cầu, Racent cung cấp các sản phẩm chứng chỉ số đáng tin cậy.