תיעוד 76
אי אמון של דפדפנים מרכזיים בשורש הישן של DigiCert (G1)
עודכן לאחרונה: 17 באפריל 2026
דפדפנים ומערכות הפעלה משלימים את ההסרה של אישורי השורש הישנים מסוג G1 של DigiCert ממאגרי האמון שלהם, בתוקף מ-15 באפריל 2026.
DigiCert הודיעה על הוצאה משימוש מתוכננת זו ב-2023, ומנפיקה אישורים משורשי G2 החדשים יותר מאז 2020.
מכיוון ש-DigiCert אינה בין רשויות האישורים שבהן Cloudflare משתמשת, השינוי הזה עשוי להשפיע רק על לקוחות שמעלים אישורים מותאמים אישית שהונפקו משורשי DigiCert G1.
#השינוי
השורש העיקרי שהאמון בו מוסר הוא DigiCert Global Root CA. אי האמון משפיע גם על מתווכים ישנים אחרים מסוג G1 עם חתימה צולבת מהשורש הזה.
DigiCert Global Root G2 ו-G3 נשארים מהימנים במלואם. אישורים שמתחברים בשרשרת ל-G2 אינם מושפעים.
לרשימה המלאה של השורשים המושפעים, ראו עדכוני אישורי CA של שורש ומתווך של DigiCert ↗︎.
#ההמלצה של DigiCert
DigiCert ממליצה להנפיק מחדש כל אישור מושפע ממתווך G2. זו הנפקה מחדש רגילה: ברוב המקרים אין צורך ליצור מפתח חדש.
#אישורים שמנוהלים על ידי Cloudflare
מכיוון ש-Cloudflare אינה משתמשת בשורשי DigiCert, אפשר להימנע לגמרי מהתלות הזו על ידי מעבר לאישורים שמנוהלים על ידי Cloudflare:
- השתמשו ב-אישורים מתקדמים לשליטה ולגמישות רבות יותר, עם חידושים אוטומטיים.
- הפעילו את Total TLS כדי להנפיק אוטומטית אישורים עבור שמות המארח שלכם שמופעל עליהם פרוקסי.
- השתמשו ב-Delegated DCV כדי לצמצם התערבות ידנית בחידוש אישורים עבור אזורים בהגדרה חלקית (CNAME).