Sectigo Public Root CAs Migration 2025
Sectigo a introduit avec succès de nouvelles autorités de certification à racine publique dans les principaux magasins de racines comme Mozilla, Microsoft, Apple et Google/Chrome.
Pour aider à la migration à venir, Sectigo a fourni une FAQ utile pour répondre aux questions et préoccupations courantes, en veillant à ce que les parties prenantes restent informées et prêtes : https://www.sectigo.com/sectigo-public-root-cas-migration.
Les principales dates de transition à retenir sont les suivantes
- EV TLS le 15 avril 2025
- OV TLS le 15 mai 2025
- DV TLS le 2 juin 2025
Pour couvrir le plus grand nombre d'appareils possible et éviter les problèmes de connexion sur divers appareils plus anciens, nous conseillons d'utiliser la chaîne suivante (vous la recevez avec votre certificat) :
[End-entity cert]
↓
Sectigo Public Server Authentication CA DV/OV/EV R36 ← intermédiaire
↓
Sectigo Public Server Authentication Root R46 (cross-signed by USERTrust) ← inclure ceci, c'est comme un 2e intermédiaire
↓
(facultatif) Older Root - USERTrust RSA - les clients lui font confiance ; dans la plupart des cas, il n'est pas nécessaire de l'inclure dans la chaîne sur le serveur.
Si vous avez des questions, écrivez-nous à info@leaderssl.com, et nous vous aiderons.