浏览器和操作系统正在完成从其信任存储中移除 DigiCert 旧版 G1 根证书，生效日期为 2026 年 4 月 15 日。
DigiCert 于 2023 年宣布此计划弃用，并自 2020 年起使用较新的 G2 根证书签发证书。
由于 DigiCert 不在 Cloudflare 使用的证书颁发机构之列，此变更可能仅影响上传 DigiCert G1 根证书签发的 Custom 证书的客户。
主要不受信任的根是 DigiCert Global Root CA。不受信任还影响从此根交叉签名的其他旧版 G1 中间证书。
DigiCert Global Root G2 和 G3 仍完全受信任。链接到 G2 的证书不受影响。
有关受影响根的完整列表，请参阅 DigiCert 根和中间 CA 证书更新 ↗。
DigiCert 建议从 G2 中间证书重新签发任何受影响的证书。这是标准重新签发——在大多数情况下，您无需生成新密钥。
由于 Cloudflare 不使用 DigiCert 根证书，您可以通过切换到 Cloudflare 托管证书完全避免此依赖：
- 使用 Advanced 证书获得更多控制和灵活性以及自动续期。
- 启用 Total TLS为代理主机名自动签发证书。
- 使用 Delegated DCV减少为部分（CNAME）设置 zone 续期证书时的手动干预。