Sectigo启用新的根证书

2025-06-04

由于Mozilla更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此Sectigo的部分老根证书将会在2025年04月逐步升级为新的根证书。

EV TLS 于 2025 年 4 月 15 日，OV TLS 于 2025 年 5 月 15 日，DV TLS 于 2025 年 6 月 2 日开始使用新的根证书签发SSL，在此之前签发的证书，均可正常使用，无任何影响。新根体系仍然兼容当前主流操作系统和移动端设备，与老根一致。

证书类型	中间证书	根证书	根证书	根证书
DV	Sectigo Public Server Authentication CA DV R36	Sectigo Public Server Authentication Root R46	USERTrust RSA Certification Authority	AAA Certificate Services
OV	Sectigo Public Server Authentication CA OV R36	Sectigo Public Server Authentication Root R46	USERTrust RSA Certification Authority	AAA Certificate Services

以下是DV的关系图，DV测试站点：test.sctgo.com