云 API 证书使用问题

受知名浏览器厂商 Mozilla 的根证书信任策略更新影响(全球所有 CA 的可信根证书使用年限是15年更换一次,超过时间的可信根证书将会逐步被 Mozilla 停止信任,参见 说明),DigiCert 部分旧根证书将逐步升级为新根体系(G2)证书。由于腾讯云 API 的域名使用了 DigiCert 签发的证书,为保障用户请求不受影响,云 API 计划将旧证书升级为最新的 G2 根体系证书。为保障你的业务不受影响。

相关产品
云 API 产品页,含版本规格、价格与购买入口。

一、解决方案

1. 验证环境的根证书/中间证书,如果已兼容最新的 G2 根体系证书,则无需处理。如果不兼容,则需要更新证书。

2. 前往 DigiCert 页面 下载 最新的根证书和 ICA(Intermediate CA)证书,确认下载的证书包含 DigiCert Global Root G2,证书 Serial #: 03:3A:F1:E6:A7:11:A9:A0:BB:28:64:B1:1D:09:FA:E5 。

3. 更新环境信任库证书,并再次验证兼容性。

赞 (0)
上一篇 4天前
下一篇 4天前