關於 DigiCert TLS 憑證 G5 根切換的通知

尊敬的客戶：

您好！感謝您長期以來對 Racent 的信任與支持！

DigiCert 將於 2027 年 2 月對中國區簽發服務進行根憑證升級，並在此後進行中層 CA 年度輪換。為確保您的業務平穩過渡，現將相關事項一併告知如下：

一、2027年2月起：中國區TLS證書切換至G5根層級
根據 Google Chrome Root Store 於2026年2月5日發布的 v1.8 版根證書信任策略（要求每個CA 在Chrome根存儲中最多保留 2 張可信根證書），DigiCert 公司將於2027年2月起，對中國區簽發服務進行根證書升級。升級後，新簽發的 SSL/TLS 證書將切換至 DigiCert TLS RSA4096 Root G5 和 DigiCert TLS ECC P384 Root G5 根證書層級。

主要影響如下：
大部分用戶無需採取任何行動：新頒發的證書將自動包含新的G5根證書層級，系統會預設處理。
已頒發證書不受影響：凡在切換G5根之前頒發的證書，均可正常使用至有效期結束。

二、2027年10月15日起：啟動年度ICA輪換
此次G5層級過渡是DigiCert長期規劃的第一步。自2027年10月15日起，DigiCert還將啟動瀏覽器可信TLS中間證書（ICA）的年度輪換計畫，逐步向更短有效期的ICA和根證書過渡。建議您提前關注，做好規劃。

針對硬編碼或固定（Pin）中間CA證書等特殊場景，需注意：務必部署包含新G5中間CA的完整證書鏈，並將新證書新增至信任庫；移除所有硬編碼或固定（Pin）CA證書的策略，以避免因證書輪換導致服務中斷。

如官方信息有更新，我們將第一時間同步。建議您持續關注動態公告，以獲取最新通知。

锐成信息（www.racent.com）致力於SSL證書自動化維運，提供sslTrus CLM、CaaS等自動化解決方案，同時作為專業的數位證書廠商及全球知名CA的合規代理，提供可信的數位證書產品。