[通知] 關於DigiCert TLS憑證遷移至G5根的通知

尊敬的客戶：

 您好！感謝您長期以來對 Racent 的信任與支持！

 接 DigiCert 官方通知，自2026年10月15日起，DigiCert 將對瀏覽器可信 TLS 證書（適用於 Chrome、Safari、Firefox 等瀏覽器）的頒發根憑證進行重要調整。屆時，透過 DigiCert 頒發的 DV、OV 及 EV 類型 TLS 證書，將預設連結至以下兩個 G5 根憑證之一：

• DigiCert TLS RSA4096 Root G5
• DigiCert TLS ECC P384 Root G5

 為確保您的業務平穩過渡，現將相關事項告知如下：

一、對您的影響及需要注意的事項

• 大部分用戶無需採取任何行動：2026年10月15日起新頒發的憑證將自動包含新的 G5 根憑證層級，系統會預設處理。
• 已頒發憑證不受影響：凡在2026年10月15日之前頒發的憑證，均可正常使用至有效期結束。
• 關於憑證固定（Pinning）：如果您當前在環境中使用了憑證固定或硬編碼憑證，建議您在2026年10月15日前對現有環境進行審查，並開始逐步摒棄這一做法。隨著憑證輪換頻率的不斷提高，繼續採用固定方式可能增加意外中斷的風險。
• 非瀏覽器應用場景：若您的應用程式或裝置依賴公開可信 TLS 憑證但並非用於瀏覽器環境，建議您評估遷移至更適合非瀏覽器場景的信任模型（如私有憑證、X9 憑證或 DigiCert 非瀏覽器公共信任層級憑證）。如有需要，可隨時聯絡我司取得支援。
• 特別說明：QWAC（合格網站認證憑證）及 QWAC PSD2 憑證不受本次變更直接影響，相關憑證鏈詳情將另行通知。

二、變更原因

 本次調整是為配合 Google Chrome 瀏覽器對根憑證庫的簡化要求（限制每個憑證授權單位僅嵌入兩個活躍 TLS 根憑證）。DigiCert 據此將瀏覽器可信 TLS 憑證的頒發統一整合至 G5 TLS 根憑證，同時繼續透過 Assured ID G2 根憑證為非瀏覽器用例提供服務。

三、2027年重要變化預告

 此次 G5 層級過渡是 DigiCert 長期規劃的第一步。自2027年10月15日起，DigiCert 還將啟動瀏覽器可信 TLS 中繼憑證（ICA）的年度輪換計劃，逐步向更短有效期的 ICA 和根憑證過渡。建議您提前關注，做好規劃。

 Racent (www.racent.com) 致力於 SSL 憑證自動化維運，提供 sslTrus CLM、CaaS 等自動化解決方案，同時作為專業的數位憑證廠商及全球知名 CA 的合規代理，提供可信的數位憑證產品。