2023年Digicert根证书和中间证书更新计划

2023年3月8日，Digicert将更新默认第二代根证书和中间证书体系，为TLS/SSL证书签发提供新的选项。

从2025年起，Mozilla将停止信任Digicert旧的根证书，具体时间可以参考以下的表格。Mozilla首先将停止信任旧证书签发的服务器证书（TLS/SSL证书），然后是邮件签名证书（S/MIME证书）。

为此，Digicert 提出根证书迁移的计划，以避免您受到Mozilla此项政策的影响。目前，您可以选择第二代的根证书签发您的证书，也可以选择第一代。如果您选择第一代的根证书，只要您是在第一代根证书被Mozilla移出信任的一年前完成签发，也同样不受任何影响。

Mozilla计划停止信任的根证书及时间表

代	根证书	Mozilla TLS/SSL证书不受信日期	Mozilla邮件证书不受信日期
G1	Baltimore CyberTrust Root	2025-5-12	2025-5-12
G1	DigiCert Assured ID Root CA	2026-4-15	2029-4-15
G1	DigiCert Global Root CA	2026-4-15	2029-4-15
G1	DigiCert High Assurance EV Root CA	2026-4-15	2029-4-15
G2	DigiCert Global Root G2	2029-4-15	2032-4-15
G5	DigiCert TLS RSA4096 Root G5	2036-1-15	N/A

2023年3月8日，Digicert中间证书（ICA）升级计划表

证书品牌	G1-中间证书（当前）	G1-根证书（当前）	G2-中间证书（新）	G2-根证书（新）
DigiCert	DigiCert TLS RSA SHA256 2020 CA1	DigiCert Global Root CA	DigiCert Global G2 TLS RSA SHA256 2020 CA1	DigiCert Global Root G2
DigiCert	DigiCert SHA2 Extended Validation Server CA	DigiCert High Assurance EV Root CA	DigiCert EV RSA CA G2	DigiCert Global Root G2
Thawte	Thawte RSA CA 2018	DigiCert Global Root CA	Thawte TLS RSA CA G1	DigiCert Global Root G2
Thawte	Thawte EV RSA CA 2018	DigiCert High Assurance EV Root CA	Thawte EV RSA CA G2	DigiCert Global Root G2
GeoTrust	GeoTrust RSA CA 2018	DigiCert Global Root CA	GeoTrust TLS RSA CA G1	DigiCert Global Root G2
GeoTrust	GeoTrust EV RSA CA 2018	DigiCert High Assurance EV Root CA	GeoTrust EV RSA CA G2	DigiCert Global Root G2
GeoTrust	GeoTrust Global TLS RSA4096 SHA256 2022 CA1	DigiCert Global Root CA	GeoTrust TLS RSA CA G1	DigiCert Global Root G2
RapidSSL	RapidSSL Global TLS RSA4096 SHA256 2022 CA1	DigiCert Global Root CA	RapidSSL TLS RSA CA G1	DigiCert Global Root G2