服务公告
华为云OBS GlobalSign CA根证书升级公告
2026-08-18
尊敬的华为云客户：
华为云OBS当前使用的HTTPS证书由GlobalSign Root R3根证书签发。自2026年下半年起，OBS新增及新签证书将逐步切换为使用GlobalSign Root R46签发。为避免R46根签发的服务器证书兼容性受影响，2029年3月18日之前在证书链中将保留使用R3-R46交叉根证书链，详情参见《华为云关于GlobalSign根证书体系迁移通知》。
证书切换计划和参数变化说明：
| 证书 | 密钥算法 | 摘要算法 | 有效期起始时间 | 有效期到期时间 | 截止使用时间 |
| R3 | RSA2048 | SHA256 | 2009-03-18 | 2029-03-18 | 2026-12-30 |
| R3-R46交叉根 | RSA4096 | SHA384 | 2019-11-20 | 2029-03-18 | 2028-12-30 |
| R46 | RSA4096 | SHA384 | 2019-03-20 | 2046-03-20 | — |
GlobalSign根证书及算法升级变更影响：
1. 针对仅预埋R3根证书的场景，新的根证书体系会通过加入交叉证书链的方式，保持对目前主流的操作系统和移动端设备的兼容。建议客户端预埋R46根证书，同时，基于业界证书颁发的最佳实践，建议预埋3家以上主流CA机构的根证书。
2. 如果您的客户端对中级CA证书进行了预埋或强制指定校验，将出现客户端校验异常导致业务中断。基于后续中级CA证书更换频率缩短，请您停止对中级CA证书的预埋及强制指定校验。
3. 如果您的客户端不支持RSA4096位密钥长度或者SHA384证书签名摘要算法，将出现客户端校验异常导致业务中断。建议客户端进行升级，同时支持RSA4096位密钥长度和SHA384证书签名摘要算法。
如您有任何问题，可随时通过工单与我们联系。
感谢您对华为云的支持！