DigiCert G1旧根证书遭Chrome、Mozilla移除！网站不迁移将出现安全报错

近期，Chrome、Mozilla两大主流浏览器官方持续推进根证书信任库清理工作，DigiCertG1旧根证书正在被逐步移除信任列表。本次安全策略调整将直接影响全网大量存量网站，凡是沿用DigiCertG1根证书链路的SSL证书，后续将被浏览器判定为不安全，出现网站打不开、安全证书报错、连接不受信任等问题。对于站长、运维人员而言，及时完成DigiCertG1证书迁移，是现阶段保障网站正常访问的关键操作。

一、什么是DigiCertG1旧根证书？

DigiCertG1是DigiCert早期推出的第一代根证书体系，包含GlobalRootCA、EVRootCA等多款经典根证书，凭借高兼容性长期服务于全球企业官网、电商平台、后台系统、API接口等各类网站场景，是互联网最常用的SSL根证书体系之一。

随着网络安全规范不断升级，老旧根证书的加密算法、密钥长度、安全架构已无法适配现代网络防护标准，存在潜在安全漏洞。为提升全网TLS加密安全等级，Chrome、Mozilla官方开启老旧根证书淘汰计划，正式将DigiCertG1旧根证书列入移除清单。

二、Chrome、Mozilla移除G1根证书的核心原因

本次移除动作并非临时调整，而是全球浏览器安全体系的常态化升级。一方面，DigiCertG1根证书服役时间久，密钥生命周期过长，抗破解能力较弱，无法抵御新型网络攻击；另一方面，G1架构不符合新版PKI公钥基础设施规范，与当下主流的G2、G3新一代根证书相比，加密安全性、稳定性存在明显短板。

目前DigiCert早已全面迭代升级，新签发的SSL证书默认采用G2、G3新一代根证书链路。浏览器厂商同步跟进清理老旧信任锚，倒逼全网完成证书体系升级，从根源上降低网站加密风险。

三、网站沿用G1根证书的风险影响

很多站长存在认知误区，认为SSL证书未到期即可正常使用。实际上，本次失效核心原因是根证书信任锚被移除，与证书本身有效期无关。即便网站SSL证书在有效期内，只要溯源链路为DigiCertG1根证书，就会被Chrome、Firefox浏览器拦截。

受影响场景覆盖广泛，企业官网、电商网站、小程序后台、政企系统、IoT设备后台等均会中招，典型问题包括网站安全警告、HTTPS红叉、页面无法访问、接口请求失败等，直接影响网站流量与用户访问体验，严重时会造成业务停滞。

四、站长快速迁移DigiCertG1证书解决方案

为规避证书报错风险，建议所有运维人员尽快开展全站证书排查与迁移工作。首先，批量核查网站SSL证书溯源链路，确认是否绑定DigiCertG1旧根证书；其次，联系证书服务商重新签发证书，替换为G2（RSA）、G3（ECC）新一代根证书链路。

证书部署时需完整配置中间证书，保证整条加密链路完整无缺失。部署完成后，通过专业SSL检测工具校验证书链路，彻底清除G1根证书溯源痕迹。同时，针对老旧终端、自研系统需同步更新本地信任库，避免出现兼容异常。

五、总结

DigiCertG1旧根证书的全面移除，是全网TLS安全升级的必然趋势。浏览器信任库迭代已成常态，老旧证书淘汰将持续推进。站长无需过度恐慌，但需及时响应，尽快完成G1证书迁移升级，不仅能彻底解决浏览器不信任报错问题，还能提升网站加密安全等级，保障网站稳定运营、维护正常搜索引擎收录与流量权重。