沒想到吧～這事兒竟然還有相關(guān)內(nèi)容，從月在上周微軟突然撤銷 DigiCert 多個歷史根證書 (但還有效) 然后在昨天又突然恢復(fù)后，日開讓藍(lán)點(diǎn)網(wǎng)突然發(fā)現(xiàn)操作系統(tǒng)開發(fā)商和 CA 機(jī)構(gòu)也都是始棄書草臺班子。

對于對計算機(jī)領(lǐng)域信任基石的用D于根證書操作竟然也能如此隨意，不得不說藍(lán)點(diǎn)網(wǎng)以前對 CA 行業(yè)的證再簽證書認(rèn)知已經(jīng)被顛覆了，正如某網(wǎng)友所說，發(fā)任只是何基在你印象中他們似乎很專業(yè)，實(shí)際上呢？藍(lán)點(diǎn)你懂得。

CloudFlare 宣布棄用 DigiCert 所有證書：

今天 CloudFlare 宣布棄用 DigiCert 所有證書的消息在網(wǎng)上熱傳，不過這件事并不是日開新的，藍(lán)點(diǎn)網(wǎng)查看快照發(fā)現(xiàn) CloudFlare 從去年就計劃要棄用 DigiCert 的始棄書證書了，具體原因未知。用D于

根據(jù) CloudFlare 的證再簽證書說明，從 2023 年下半年開始 (原計劃是發(fā)任 2022 年下半年)，CloudFlare SSL 里提供的何基 DigiCert 通用證書、高級證書、用于 SaaS 的 SSL 證書全部棄用 DigiCert 簽發(fā)的。

這對免費(fèi)版用戶來說沒什么影響，但如果商業(yè)客戶通過 CloudFlare 購買的收費(fèi) SSL 證書，則會有影響，因?yàn)榭蛻粜枰媱澓米C書到期時的變更問題。

CloudFlare 后續(xù)只提供兩類證書，第一類是免費(fèi)的 Let’s Encrypt 證書，第二類是收費(fèi)的 Google Trust Services 證書(注：谷歌的證書服務(wù)也提供免費(fèi)版，最長為 90 天有效期)，也就是后續(xù)簽發(fā)的證書都將由根證書 ISRG ROOT X1 和 GTS ROOT R1~R4 簽發(fā)。

所以實(shí)際上對商業(yè)客戶有影響的就是如果此前已經(jīng)購買 DigiCert 簽發(fā)的證書，則到期前需要換成 GTS 簽發(fā)的證書。

下面是棄用的時間表：

2023 年 8 月 30 日：新的 CloudFlare 賬號無法選擇 DigiCert 作為高級證書訂單的 CA

2023 年 9 月 6 日：新的 CloudFlare 賬戶無法選擇 DigiCert 作為自定義主機(jī)名 (用于 SaaS) 證書訂單的 CA

2023 年 10 月 4 日：所有客戶都將無法選擇 DigiCert 作為簽發(fā)高級證書訂單的 CA

2023 年 10 月 11 日：過期的 DigiCert 證書將無法直接續(xù)訂，因?yàn)闊o法再購買 DigiCert 證書

2023 年 10 月 18 日：所有客戶都將無法選擇 DigiCert 作為自定義主機(jī)名 (用于 SaaS) 證書訂單的 CA

2023 年 10 月 25 日：過期的用于 SaaS 的 SSL DigiCert 證書將無法直接續(xù)訂，因?yàn)闊o法再購買 DigiCert 證書

(責(zé)任編輯：時尚)