[通告] CFCA全球信任伺服器憑證中繼根升級通知

尊敬的客戶與合作夥伴：

您好！非常感謝您長期以來對 Racent 的信任與支持。

現接獲 CFCA（中金金融認證中心有限公司）通知：為持續提升憑證服務的安全性與相容性，CFCA 近期對其體系下 OV（企業驗證）與 EV（擴展驗證）SSL/TLS 憑證的中繼根憑證進行了升級更新。此次調整主要是為了更好地適配主流瀏覽器的安全要求，提升憑證的敏捷性與長期可靠性。

本次更新主要針對 CFCA 體系下企業驗證（OV）與擴展驗證（EV）SSL/TLS 憑證的中繼根憑證，新的中繼根憑證由原頂級根重新簽發。

本次中繼根憑證升級將採用平滑過渡方式，最大程度保障業務連續性：

存量憑證不受影響：已簽發且在有效期內的存量憑證，到期前可繼續正常使用，各項安全屬性與瀏覽器相容性均維持不變。
新簽發、續費或重簽的憑證須同步更新憑證鏈：2026 年 6 月 15 日之後取得的新憑證，將使用全新憑證鏈（即綁定新的中繼根憑證）。在伺服器上部署新憑證時，須同步更新憑證鏈，以確保瀏覽器能夠正確建立信任鏈，避免出現安全警告。

1. 取得新版中繼根憑證

簽發並下載新憑證時，系統提供的憑證包中預設包含最新中繼根憑證。您也可以造訪 CFCA 官方網站，透過導覽列依序點擊 服務與支援 > 憑證鏈結下載 > 全球伺服器憑證鏈，自行下載最新憑證鏈檔案。

2. 同步配置與系統檢查

部署新憑證時，請將新中繼根憑證與伺服器憑證合併部署（即配置完整憑證鏈）。配置完成後，建議使用第三方 SSL 檢測工具檢查網站，確認顯示「憑證鏈完整」，避免因漏配鏈導致部分瀏覽器提示憑證不受信任。

3. 用戶端相容性

新的中繼根憑證相容當前主流作業系統與行動裝置，不存在相容性變化問題，請安心使用。

4. 用戶端預埋中繼根憑證特別提示

注意

如果您在用戶端預埋了原中繼根憑證，使用新根憑證簽發的新憑證時，可能出現用戶端校驗異常，進而引發服務中斷。建議您在舊憑證到期前提前移除預埋操作，改用系統內建的信任庫進行驗證。如有疑問，歡迎聯繫 Racent 技術支援團隊協助處理。

Racent 將持續為您提供 SSL 憑證及 SSL 憑證自動化方案，若您對此次中繼根升級有任何疑問，歡迎隨時與我們聯繫。您可以透過線上客服或致電服務熱線 400-002-9968 取得專業支援與服務，我們將竭誠為您協助完成平滑過渡。再次感謝您的支持與信任！

上海銳成信息科技有限公司 2026年6月15日