关于 GlobalSign 迁移签发 SSL 证书的中级 CA 的通知

GlobalSign 域名型

（DV SSL）

⚫      所有的DVSSL将在新的中级CA下签发；该中级CA将链到 GlobalSign R3 根证书下（现在的中级 CA 是链到 SHA-1 的 R1 根证书）。

备注：R3 根证书已经使用了很多年了，用于签发 GlobalSign 的 EV SSL 证书。

GlobalSign 组织型

（OV SSL）

⚫      使用 RSA 算法密钥的 OV SSL 证书将在新的中级 CA 下签发，该中级 CA 将链到 GlobalSign R3 根证书下。

⚫      使用 ECC 算法密钥的 OVSSL 书将在 ECC 算法的中级 CA 下签发；该中级 CA 是链到 GlobalSign R5 根证书下（R5 根
证书是ECC算法的根证书）。

备注：从根证书到 SSL 证书的整个证书链的密钥类型和签名算法将上下一致（SHA256、RSA 和 SHA384、ECDSA）。

Managed SSL 下 增强型

（MSSL EV SSL）

⚫      使用 ECC 算法密钥的 MSSL EV SSL 证书将在新的 ECC 算法中级 CA 下签发；该中级 CA 将链到 GlobalSign R5 根证书下（实现了完整的算法证书链）。

⚫      使用 RSA 算法密钥的 MSSL EV SSL 证书将仍然使用现有的中级 CA。

零售的增强型

（EV SSL）

⚫      没有变化—签发零售的 EV SSL 证书的中级 CA 将继续使用 RSA 算法的中级 CA；该中级 CA 是链到 GlobalSign R3 根证书下（RSA 和ECC算法的证书）。