全球领先的数字证书颁发机构DigiCert，与我国沃通合作的可信根证书，将遵循Mozilla最新的根证书信任策略进行重要升级。根据该策略，全球的证书颁发机构（CA）必须每15年更换一次其可信根证书。为了确保证书的持续信任和安全性，以下为升级的具体详情：
【升级预告】
自2024年7月起，DigiCert将提前实施新的证书签发体系，以应对Mozilla的信任策略更新。沃通提供的超安SSL Pro证书和超真SSL Pro证书，均采用DigiCert的可信根证书，以下是升级的相关信息：
1.从2024年7月1日开始，新颁发的证书将逐步采用新的证书签发体系。
2.在2024年7月1日之前颁发的证书将继续有效，可正常进行更新或添加域名操作。然而，自2024年7月1日起进行的更新或添加域名操作，将使用新的根证书签发体系。
【受影响的根证书列表】
| 名称 | Mozilla不再信任该证书的时间 |
| Baltimore CyberTrust Root | 2025年4月15日（该证书将于2025年5月15日过期） |
| DigiCert Global Root CA | 2026年4月15日 |
| DigiCert High Assurance EV Root Ca | 2026年4月15日 |
【重要说明】
新的根证书——DigiCert Global Root G2，采用更安全的SHA256签名算法，这将进一步提升证书的安全性。新根证书已在主流操作系统、移动设备、JDK环境等中得到预置，不会引起客户端版本的不兼容问题。但是，对于App、硬件设备等终端，可能会因为证书链配置不完整而受到影响。为此，我们建议您在升级日期之前，下载最新的根证书和中间证书，进行替换或修改。
为了获取最新的生效时间变化，请收藏以下DigiCert官方通知原文链接：
https://knowledge.digicert.com/generalinformation/digicert-root-and-intermediate-ca-certificate-updates-2023.html
