为遵守 Chrome 与 Mozilla 根计划关于公信 TLS 证书须迁移至专用 TLS 根证书的最新要求，GlobalSign 已创建 GlobalSign Root R46（用于 RSA 密钥）与 GlobalSign Root E46（用于 ECC 密钥）两个全新根证书，并已于 2026 年 7 月 27 日将所有 TLS 证书签发迁移至新信任链。

按新根计划要求，GlobalSign 在 TLS 专用根下签发的证书已不再包含客户端认证（ClientAuth）EKU，仅保留服务器认证（ServerAuth）EKU。

为兼容 R3、R5、R6 旧根，GlobalSign 已同步提供交叉证书供客户下载。为帮助 CertCloud 平台用户实现平滑过渡，自 7 月 27 日新信任链切换起，CertCloud 已在签发 GlobalSign 证书时默认随附交叉证书，无需您手动下载或额外配置。根证书的交叉签名对应关系如下：

官方说明链接：
https://support.globalsign.com/ssl/upcoming-changes-tls-roots-and-certificate-profiles

交叉证书下载链接：
https://support.globalsign.com/ca-certificates/globalsign-cross-certificates

根证书支持页面链接：
https://support.globalsign.com/ca-certificates/root-certificates/globalsign-root-certificates