尊敬的百度智能云用户，您好：

受全球知名信任库 Mozilla的根证书最新信任策略影响，DigiCert将逐步停用旧根体系(G1)颁发TLS/SSL证书，并开始使用新根体系(G2)颁发TLS/SSL证书，以确保TLS/SSL证书在主流浏览器中继续受到信任。因此，自2024年7月1日起，在百度智能云申请的GeoTrust、SecureSite品牌的SSL证书将陆续使用全新的中级证书和根证书签发新证书。

此次Mozilla的新策略具体为：全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根会逐渐被Mozilla停止信任。

百度智能云相关产品将做出对应调整，自 2024年7月1日起，GeoTrust、SecureSite品牌SSL证书将使用新的G2根体系签发证书，逐步停用旧的G1根体系。

升级影响

1. 2024年7月1日前，已签发证书不受影响，仍有效直至证书过期，证书有效期内进行重颁发，重颁发的证书仍使用旧根签发；
2. 2024年7月1日后，提交的DigiCert品牌SSL证书新订单将使用新根签发；
3. 2024年7月1日后，DigiCert品牌SSL证书多年期订单在下一年续期证书时，将使用新根签发；
4. 新的 G2 根体系依然兼容当前主流的操作系统和移动设备，不存在兼容性变化问题，并采用更高安全性的 SHA256 签名算法。

升级详情

公告原文

DigiCert 公告原文

https://knowledge.digicert.com/generalinformation/digicert-root-and-intermediate-ca-certificate-updates-2023.html