沒想到吧～這事兒竟然還有相關內容，從月在上周微軟突然撤銷 DigiCert 多個歷史根證書 (但還有效) 然后在昨天又突然恢復后，日開讓藍點網突然發現操作系統開發商和 CA 機構也都是始棄書草臺班子。

對于對計算機領域信任基石的用D于根證書操作竟然也能如此隨意，不得不說藍點網以前對 CA 行業的證再簽證書認知已經被顛覆了，正如某網友所說，發任只是何基在你印象中他們似乎很專業，實際上呢？藍點你懂得。

CloudFlare 宣布棄用 DigiCert 所有證書：

今天 CloudFlare 宣布棄用 DigiCert 所有證書的消息在網上熱傳，不過這件事并不是日開新的，藍點網查看快照發現 CloudFlare 從去年就計劃要棄用 DigiCert 的始棄書證書了，具體原因未知。用D于

根據 CloudFlare 的證再簽證書說明，從 2023 年下半年開始 (原計劃是發任 2022 年下半年)，CloudFlare SSL 里提供的何基 DigiCert 通用證書、高級證書、用于 SaaS 的 SSL 證書全部棄用 DigiCert 簽發的。

這對免費版用戶來說沒什么影響，但如果商業客戶通過 CloudFlare 購買的收費 SSL 證書，則會有影響，因為客戶需要計劃好證書到期時的變更問題。

CloudFlare 后續只提供兩類證書，第一類是免費的 Let’s Encrypt 證書，第二類是收費的 Google Trust Services 證書(注：谷歌的證書服務也提供免費版，最長為 90 天有效期)，也就是后續簽發的證書都將由根證書 ISRG ROOT X1 和 GTS ROOT R1~R4 簽發。

所以實際上對商業客戶有影響的就是如果此前已經購買 DigiCert 簽發的證書，則到期前需要換成 GTS 簽發的證書。

下面是棄用的時間表：

2023 年 8 月 30 日：新的 CloudFlare 賬號無法選擇 DigiCert 作為高級證書訂單的 CA

2023 年 9 月 6 日：新的 CloudFlare 賬戶無法選擇 DigiCert 作為自定義主機名 (用于 SaaS) 證書訂單的 CA

2023 年 10 月 4 日：所有客戶都將無法選擇 DigiCert 作為簽發高級證書訂單的 CA

2023 年 10 月 11 日：過期的 DigiCert 證書將無法直接續訂，因為無法再購買 DigiCert 證書

2023 年 10 月 18 日：所有客戶都將無法選擇 DigiCert 作為自定義主機名 (用于 SaaS) 證書訂單的 CA

2023 年 10 月 25 日：過期的用于 SaaS 的 SSL DigiCert 證書將無法直接續訂，因為無法再購買 DigiCert 證書

(責任編輯：時尚)

• ·
• ·
• ·
• ·
• ·
• ·
• ·
• ·