尊敬的新网用户：

我们接到 CFCA（中金金融认证中心有限公司）的官方通知，为持续提升证书服务的安全性与兼容性，CFCA 决定对其 OV 及 EV SSL/TLS 证书的中间根证书进行升级更新。
此次升级将于 2026年6月15日 起正式生效，现将核心要点同步如下（CFCA官方通知详见附件原文）：

一、变更说明
本次更新主要针对 CFCA 体系下的企业验证（OV）与扩展验证（EV）SSL/TLS 证书的中间根证书。新的中间根证书由原顶级根重新签发。
1.适用对象：所有基于 CFCA EV ROOT 及 CFCA OV ROOT 签发的 SSL/TLS 证书。
2.生效日期：自 2026年6月15日 起，新签发、续费或重签的 OV 及 EV 证书，将默认由新的中间根证书签发。

二、业务影响
本次中间根证书的升级将采用平滑过渡的方式：
1.存量证书不受影响：已签发且在有效期内的存量证书，在到期前可继续正常使用，各项安全属性与浏览器兼容性均保持不变。
2.新签发、续费或重签的证书需同步更新证书链：2026年6月15日之后获取的新证书，将使用全新的证书链（即绑定新的中间根证书）。在部署新证书时，须同步更新证书链，以确保浏览器能正确建立信任链，避免出现安全警告。
如客户存在客户端预埋中间根证书的情况，请重点关注并提前告知，避免升级后出现校验异常。

如有任何问题，欢迎随时沟通。感谢您的支持与配合！



###  以下为通知全文  ###


尊敬的客戶及合作伙伴:

您好！感谢您一直以来对 CFCA的信任与支持。

为持续提升证书服务的安全性与兼容性,中金金融认证中心有限公司(CFCA)近期对 CFCA体系下OV(企业验证)和 EV(扩展验证)SSL/TLS 证书的中间根证书进行了升级更新。此次调整主要是为了更好地适配主流浏览器的安全要求,提升证书的敏捷性和长期可靠性。

现将相关事项向您说明如下:

一、变更说明
本次更新主要针对CFCA 体系下的企业验证(OV)与扩展验证(EV) SSL/TLS 证书的中间根证书。新的中间根证书由原顶级根重新签发。
适用对象：所有基于 CFCA EV ROOT及 CFCA OVROOT 签发的SSL/TLS 证书。
生效日期: 自[2026年06月15日]起,新签发、续费或重签的OV及EV证书,将默认由新的中间根证书签发。

二、对您业务的影响
为了保障您的业务连续性,本次中间根证书的升级将采

用平滑过渡的方式:
1.存量证书不受影响:已签发且在有效期内的存量证书,在到期前可继续正常使用,各项安全属性与浏览器兼容性均保持不变。
2.新签发、续费或重签的证书需同步更新证书链：
6月15日之后获取的新证书，将使用全新的证书链(即绑定新的中间根证书)。
操作指导：您在服务器部署新证书时,须同步更新证书链,以确保浏览器能够正确建立信任链,避免出现安全警告。具体操作参考第三部分。

三、操作和建议
1.获取新版中间根证书:当您签发并下载新证书时,系统提供的证书中默认包含最新的中间根证书。此外,您也可以随时访问CFCA官方网站,通过导航栏依次点击“服务与支持 > 证书链接下载>全球服务器证书链”,自主下载最新的证书链文件。
2.同步配置与系统检查:建议贵司运维人员在服务器上部署新证书时,同步配置最新的中间根证书链(将新中间根证书与服务器证书合并部署)。配置完成后,建议使用第三方 SSL检查工具对网站进行检测,确保显示“证书链完整”,避免因漏配链导致部分浏览器提示证书不受信任。
3.客户端兼容性评估:新的中间根证书依然兼容当前主流的操作系统和移动设备,不存在兼容性变化问题,请放心使用。
4.关于客户端预埋中间根证书特别提示: 如果您在客戶端预埋了原中间根证书,使用新根证书签发的新证书,可能会出现客户端校验异常,进而引发服务中断等问题。建议您在旧证书到期前提前移除预埋操作,改用系统自带的信任库进行验证。如有疑问,欢迎联系我们的技术支持团队协助处理。

四、联系我们
如果您在证书下载、安装部署或测试过程中遇到任何问题,我们的服务支持团队随时为您提供支持:
服务支持热线:400-880-9888
官网网站: www.cfca.com.cn

再次感谢您对CFCA的信赖!我们将持续为您提供高标准、高安全性的数字身份认证服务。