关于DigiCert TLS证书G5根切换的通知

尊敬的客户：

您好！感谢您长期以来对锐成信息的信任与支持！

DigiCert将于2027年2月对中国区签发服务进行根证书升级，并在此后进行中间CA年度轮换。为确保您的业务平稳过渡，现将相关事项一并告知如下：

一、2027年2月起：中国区TLS证书切换至G5根层级
根据 Google Chrome Root Store 于2026年2月5日发布的 v1.8 版根证书信任策略（要求每个CA 在Chrome根存储中最多保留 2 张可信根证书），DigiCert 公司将于2027年2月起，对中国区签发服务进行根证书升级。升级后，新签发的 SSL/TLS 证书将切换至 DigiCert TLS RSA4096 Root G5 和 DigiCert TLS ECC P384 Root G5 根证书层级。

主要影响如下：
大部分用户无需采取任何行动：新颁发的证书将自动包含新的G5根证书层级，系统会默认处理。
已颁发证书不受影响：凡在切换G5根之前颁发的证书，均可正常使用至有效期结束。

二、2027年10月15日起：启动年度ICA轮换
此次G5层级过渡是DigiCert长期规划的第一步。自2027年10月15日起，DigiCert还将启动浏览器可信TLS中间证书（ICA）的年度轮换计划，逐步向更短有效期的ICA和根证书过渡。建议您提前关注，做好规划。

针对硬编码或固定（Pin）中间CA证书等特殊场景，需注意：务必部署包含新G5中间CA的完整证书链，并将新证书添加至信任库；移除所有硬编码或固定（Pin）CA证书的策略，以避免因证书轮换导致服务中断。

如官方信息有更新，我们将第一时间同步。建议您持续关注动态公告,以获取最新通知。

锐成信息（www.racent.com）致力于SSL证书自动化运维，提供锐安信CLM、CaaS等自动化解决方案，同时作为专业的数字证书厂商及全球知名CA的合规代理，提供可信的数字证书产品。