尊敬的火山引擎用户，您好：为持续提升证书服务的安全性与兼容性，中金金融认证中心有限公司（CFCA）近期对其体系下的 OV（企业验证）与 EV（扩展验证）SSL/TLS 证书的中间根证书进行了升级更新。此次调整旨在更好地适配主流浏览器的安全要求，提升证书的敏捷性与长期可靠性，新的中间根证书由原顶级根证书重新签发。为保障您的业务平稳过渡，现将相关事项说明如下，请您及时关注。 ## 升级时间安排为确保您的业务平稳过渡，请您重点关注以下时间节点： **新中间根生效时间：** 自 **2026 年 06 月 15 日** 起，所有新签发、续费或重签的 CFCA 品牌 OV 及 EV 证书，将默认由新的中间根证书签发。 ## 变更说明本次更新主要针对 CFCA 体系下的企业验证（OV）与扩展验证（EV）SSL/TLS 证书的中间根证书，新的中间根证书由原顶级根证书重新签发。具体如下： |**变更项** |**说明** |**适用对象** | |---|---|---| |中间根证书 |由原顶级根证书重新签发的全新中间根证书 |基于 CFCA EV ROOT 签发的 EV SSL/TLS 证书 | |中间根证书 |由原顶级根证书重新签发的全新中间根证书 |基于 CFCA OV ROOT 签发的 OV SSL/TLS 证书 | ## 对您业务的影响为保障您的业务连续性，本次中间根证书的升级将采用平滑过渡的方式： * **存量证书不受影响：** 在 **2026 年 06 月 15 日** 之前已签发且在有效期内的证书，到期前可继续正常使用，各项安全属性与浏览器兼容性均保持不变，无需进行任何更换或更新操作。 * **新签发、续费或重签证书需同步更新证书链：** 自 **2026 年 06 月 15 日** 起获取的新证书，将使用全新的证书链（即绑定新的中间根证书）。您在服务器部署新证书时，须同步更新证书链，以确保浏览器能够正确建立信任链，避免出现安全警告。 * **客户端兼容性说明：** 新的中间根证书依然兼容当前主流的操作系统和移动设备，不存在兼容性变化问题，请放心使用。 ## 操作建议为帮助您顺利完成此次升级，建议您根据自身场景参考以下操作： |**场景** |**建议操作** | |---|---| |新申请 / 续费 / 重签证书 |签发并下载新证书时，系统提供的证书中已默认包含最新的中间根证书，无需额外操作。 | |已部署证书 |无需更换，存量证书在有效期内仍然可正常使用。 | |自定义 / 手动配置证书链 |在服务器上部署新证书时，同步配置最新的中间根证书链（将新中间根证书与服务器证书合并部署）。配置完成后，建议使用第三方 SSL 检查工具检测，确保显示“证书链完整”，避免因漏配链导致部分浏览器提示证书不受信任。 | |客户端预埋中间根证书 |建议在旧证书到期前提前移除预埋操作，改用系统自带的信任库进行验证。

说明

如果您在客户端预埋了原中间根证书，使用新根证书签发的新证书时，可能会出现客户端校验异常，进而引发服务中断等问题。建议您在旧证书到期前提前移除预埋操作，改用系统自带的信任库进行验证。

| ## 联系我们如果您有任何疑问，请通过[工单系统](https://console.volcengine.com/workorder/create?step=1)联系我们，我们将协助您平稳顺利地应对此次升级，确保您的业务不受影响。

证书中心