文档中心

证书中心

产品公告

【通知】关于CFCA全球信任服务器证书中间根升级说明

尊敬的火山引擎用户，您好：

为持续提升证书服务的安全性与兼容性，中金金融认证中心有限公司（CFCA）近期对其体系下的 OV（企业验证）与 EV（扩展验证）SSL/TLS 证书的中间根证书进行了升级更新。此次调整旨在更好地适配主流浏览器的安全要求，提升证书的敏捷性与长期可靠性，新的中间根证书由原顶级根证书重新签发。为保障您的业务平稳过渡，现将相关事项说明如下，请您及时关注。

升级时间安排

为确保您的业务平稳过渡，请您重点关注以下时间节点：

新中间根生效时间：自 2026 年 06 月 15 日起，所有新签发、续费或重签的 CFCA 品牌 OV 及 EV 证书，将默认由新的中间根证书签发。

变更说明

本次更新主要针对 CFCA 体系下的企业验证（OV）与扩展验证（EV）SSL/TLS 证书的中间根证书，新的中间根证书由原顶级根证书重新签发。具体如下：

变更项	说明	适用对象
中间根证书	由原顶级根证书重新签发的全新中间根证书	基于 CFCA EV ROOT 签发的 EV SSL/TLS 证书
中间根证书	由原顶级根证书重新签发的全新中间根证书	基于 CFCA OV ROOT 签发的 OV SSL/TLS 证书

对您业务的影响

为保障您的业务连续性，本次中间根证书的升级将采用平滑过渡的方式：

存量证书不受影响：在 2026 年 06 月 15 日之前已签发且在有效期内的证书，到期前可继续正常使用，各项安全属性与浏览器兼容性均保持不变，无需进行任何更换或更新操作。

新签发、续费或重签证书需同步更新证书链：自 2026 年 06 月 15 日起获取的新证书，将使用全新的证书链（即绑定新的中间根证书）。您在服务器部署新证书时，须同步更新证书链，以确保浏览器能够正确建立信任链，避免出现安全警告。

客户端兼容性说明：新的中间根证书依然兼容当前主流的操作系统和移动设备，不存在兼容性变化问题，请放心使用。

操作建议

为帮助您顺利完成此次升级，建议您根据自身场景参考以下操作：

场景	建议操作
新申请 / 续费 / 重签证书	签发并下载新证书时，系统提供的证书中已默认包含最新的中间根证书，无需额外操作。
已部署证书	无需更换，存量证书在有效期内仍然可正常使用。
自定义 / 手动配置证书链	在服务器上部署新证书时，同步配置最新的中间根证书链（将新中间根证书与服务器证书合并部署）。配置完成后，建议使用第三方 SSL 检查工具检测，确保显示“证书链完整”，避免因漏配链导致部分浏览器提示证书不受信任。
客户端预埋中间根证书	建议在旧证书到期前提前移除预埋操作，改用系统自带的信任库进行验证。说明如果您在客户端预埋了原中间根证书，使用新根证书签发的新证书时，可能会出现客户端校验异常，进而引发服务中断等问题。建议您在旧证书到期前提前移除预埋操作，改用系统自带的信任库进行验证。

联系我们

如果您有任何疑问，请通过工单系统联系我们，我们将协助您平稳顺利地应对此次升级，确保您的业务不受影响。

最近更新时间：2026.07.03 14:43:47

这个页面对您有帮助吗？

有用

无用