2023年Digicert根证书和中间证书更新计划
2023年3月8日,Digicert将更新默认第二代根证书和中间证书体系,为TLS/SSL证书签发提供新的选项。

从2025年起,Mozilla将停止信任Digicert旧的根证书,具体时间可以参考以下的表格。Mozilla首先将停止信任旧证书签发的服务器证书(TLS/SSL证书),然后是邮件签名证书(S/MIME证书)。

为此,Digicert 提出根证书迁移的计划,以避免您受到Mozilla此项政策的影响。目前,您可以选择第二代的根证书签发您的证书,也可以选择第一代。如果您选择第一代的根证书,只要您是在第一代根证书被Mozilla移出信任的一年前完成签发,也同样不受任何影响。

Mozilla计划停止信任的根证书及时间表

 代 根证书
Mozilla TLS/SSL证书不受信日期
 Mozilla邮件证书不受信日期
 G1 Baltimore CyberTrust Root
 2025-5-12
 2025-5-12
 G1  DigiCert Assured ID Root CA  2026-4-15  2029-4-15
 G1  DigiCert Global Root CA  2026-4-15  2029-4-15
 G1  DigiCert High Assurance EV Root CA  2026-4-15  2029-4-15
 G2  DigiCert Global Root G2  2029-4-15  2032-4-15
 G5  DigiCert TLS RSA4096 Root G5  2036-1-15  N/A

2023年3月8日,Digicert中间证书(ICA)升级计划表

 证书品牌 G1-中间证书(当前)
 G1-根证书(当前) G2-中间证书(新)  G2-根证书(新)
 DigiCert  DigiCert TLS RSA SHA256 2020 CA1 DigiCert Global Root CA
DigiCert Global G2 TLS RSA SHA256 2020 CA1
DigiCert Global Root G2
 DigiCert  DigiCert SHA2 Extended Validation Server CA DigiCert High Assurance EV Root CA
DigiCert EV RSA CA G2
 DigiCert Global Root G2
 Thawte  Thawte RSA CA 2018 DigiCert Global Root CA
Thawte TLS RSA CA G1
 DigiCert Global Root G2
 Thawte  Thawte EV RSA CA 2018 DigiCert High Assurance EV Root CA
Thawte EV RSA CA G2
DigiCert Global Root G2
 GeoTrust  GeoTrust RSA CA 2018  DigiCert Global Root CA GeoTrust TLS RSA CA G1
DigiCert Global Root G2
 GeoTrust  GeoTrust EV RSA CA 2018  DigiCert High Assurance EV Root CA  GeoTrust EV RSA CA G2 DigiCert Global Root G2
 GeoTrust GeoTrust Global TLS RSA4096 SHA256 2022 CA1
 DigiCert Global Root CA  GeoTrust TLS RSA CA G1  DigiCert Global Root G2
 RapidSSL  RapidSSL Global TLS RSA4096 SHA256 2022 CA1 DigiCert Global Root CA
RapidSSL TLS RSA CA G1
 DigiCert Global Root G2

 

最新修订日期:2024年04月23日