尊敬的火山引擎用户,您好:
为更好地遵循CA/B论坛(CA/Browser Forum)行业标准及主流浏览器根证书信任策略,WoTrus(沃通)品牌SSL证书将启用全新的中级根证书,并采用新的根证书体系。此次升级将引入更强的加密算法和更安全的证书链结构,进一步保障您的业务在未来网络环境中的通信安全。
为确保您的业务平稳过渡,请您重点关注以下时间节点:
新中间根启用时间:自2026年02月01日00:00(北京时间)起,所有新申请或续费的WoTrus品牌证书,将统一采用新的中级根证书进行签发。
旧证书链停发时间:自2026年02月28日00:00(北京时间)起,原有的AAA Certificate Services根证书体系下的WoTrus品牌中间根将正式停止签发新证书。
此次升级将涉及顶级根证书和中级根证书的变更,具体如下:
| 变更项 | 原根证书 | 新根证书 |
|---|---|---|
| 根证书 | AAA Certificate Services | USERTrust RSA Certification Authority |
| 有效期 | 2004年1月1日至2029年1月1日 | 2010年2月1日至2038年1月19日 |
| 签名算法 | SHA-256 | SHA-384 |
| Apple 兼容性 | iOS 3+ / MacOS 10.4+ | iOS 10+ / MacOS 10.12.1+ |
| Mozilla 兼容性 | Firefox 1 | Firefox 36 |
| Microsoft 兼容性 | Windows XP (via Automatic Root Update) | Windows XP (via Automatic Root Update) |
| Google 兼容性 | Android 2.3+ | Android 5.1+ |
| Oracle 兼容性 | Java JRE 1.5.0_08 | Java JRE 1.8.0_51 (8u51) |
| 原中级根证书 | 影响使用范围 | 新中级根证书 |
|---|---|---|
| WoTrus DV Server CA | WoTrus旗下的DV类型SSL证书 | WoTrus RSA DV SSL CA 2 |
| WoTrus OV Server CA | WoTrus旗下的OV类型SSL证书 | WoTrus RSA OV SSL CA 2 |
| WoTrus EV Server CA | WoTrus旗下的EV类型SSL证书 | WoTrus RSA EV SSL CA 2 |
已签发证书:不受影响。在2026年02月01日00:00之前已经签发的所有WoTrus品牌证书,在其有效期内均可继续正常使用,无需进行任何更换或更新操作。
新签发、续费证书:自2026年02月01日00:00起,所有新申请或续费的WoTrus品牌证书都将自动采用新的根证书链进行签发。您在部署新证书时,需确保证书链文件为最新版本。
对特定客户端或环境的影响:如果您的App或物联网设备内置了旧的根证书,则可能会受到影响,需要提前更新App或设备固件中的证书配置。
兼容性说明:
| 场景 | 建议操作 |
|---|---|
| 新申请证书 | 无需额外操作,系统自动使用新根签发证书。 |
| 已部署证书 | 无需更换,证书在有效期内仍然可用。 |
| 自定义证书链 | 更新为新的中级根证书链。 |
| App/IoT 设备 | 验证新根证书兼容性,必要时更新设备信任库。 |
如果您有任何疑问,请通过工单系统联系我们,我们将协助您平稳顺利地应对此次升级,确保您的业务不受影响。