尊敬的用户，您好！
本月要点：TrustAsia 通过国家级专精特新“小巨人”企业复核、TrustAsia 牵头编制的团体标准《电子签名认证证书策略》正式发布、TrustAsia 安全数字证书软件获评 2025 年度专利密集型产品、DigiCert G5 根证书切换时间调整、eMudhra 中间 CA 私钥泄漏事件、GoDaddy 暂停证书签发并启动大规模撤销、Sectigo CP/CPS 表述争议引发社区讨论、TrustAsia 系统更新。
一、TrustAsia 品牌动态
1. TrustAsia 通过国家级专精特新“小巨人”企业复核
近日，TrustAsia 顺利通过 2026 年专精特新“小巨人”企业复核，继 2023 年首次获评后再次荣获这一国家级荣誉。国家级专精特新“小巨人”企业实行定期复核与动态管理，代表企业在细分领域具备突出的专业化能力、核心技术优势与持续创新实力。
目前，TrustAsia 服务全球超过 3 万家企业用户，业务覆盖 200 多个国家和地区，数字证书年签发量超过 2000 万张；作为全球八大 CT 日志运营商之一，TrustAsia 也是美国境外唯一运营 CT 日志的 CA 机构，并已构建 C2PA 内容可信证书服务体系、持续推进 MTC 后量子证书技术研发与工程实践。此次通过复核，是对 TrustAsia 长期深耕数字信任领域、持续推进技术创新与产业应用的再次肯定。
详情可见：
https://mp.weixin.qq.com/s/B67FID3fc53CEYKK8El0kg
2. TrustAsia 牵头编制的团体标准《电子签名认证证书策略》正式发布
近日，由 TrustAsia 牵头编制的团体标准《电子签名认证证书策略》（T/SHCCIA 003—2026）正式发布，将于 10 月 22 日起实施。该标准已于今年 6 月通过上海市商用密码行业协会组织的技术审查，聚焦电子签名认证证书的申请、签发、使用及后续管理，围绕身份鉴别、证书管理、私钥控制、签名授权与服务追溯建立相互衔接的要求，为认证机构制定证书策略（CP）、电子认证业务规则（CPS）提供统一的条款框架与安全要求。
从《电子签名认证证书格式》到《电子签名认证证书策略》，TrustAsia 持续将产业实践沉淀为标准成果，目前已牵头或参与编制 2 项国际标准、13 项国家标准、9 项行业标准及 8 项团体标准，持续完善数字信任服务标准体系。
详情可见：
https://mp.weixin.qq.com/s/OKjzNlxPud7TgPf_jjBZ5g
3. TrustAsia 安全数字证书软件获评 2025 年度专利密集型产品
近日，TrustAsia 自主研发的安全数字证书软件获评2025 年度专利密集型产品。该认定依据《专利密集型产品评价方法》（GB/T 46961—2025）国家标准开展，重点考察产品的专利保护强度、专利价值贡献及市场竞争力，全国逾 22 万件备案产品中最终获认定比例仅为 3.96%。该产品相关技术已获得中国、美国发明专利授权。此次获评，是对 TrustAsia 自主创新能力、知识产权价值创造能力及产品核心竞争力的综合肯定。
详情可见：
https://mp.weixin.qq.com/s/4yEsfm3pzIF57cdQKTg3KQ
二、行业资讯
1. DigiCert G5 根证书切换时间调整至 2026 年 11 月 12 日（UTC）
为确保客户平稳完成过渡，DigiCert 原定于 2026 年 10 月 15 日进行的 SSL/TLS 证书默认签发层级切换，将延期至 2026 年 11 月 12 日 18:00—20:00（UTC），即北京时间 2026 年 11 月 13 日 2:00—4:00 进行。本次调整适用于 DigiCert 旗下所有品牌。切换完成后，新签发的证书将默认使用以下 G5 根证书层级：
● DigiCert TLS RSA4096 Root G5
● DigiCert TLS ECC P384 Root G5
重要说明：
1）大多数用户无需采取任何操作：如果您在安装 TLS 证书时始终一并安装 DigiCert 提供的中间 CA（ICA）证书，通常无需为本次切换进行额外调整；
2）新签发证书默认使用 G5 层级：切换完成后，如未在证书订单中指定其他受支持的签发层级，新签发的证书将默认使用相应的 G5 根证书链；
3）已签发证书不受影响：切换前已签发的证书将继续使用原有根证书层级，直至证书到期；
4）G2 和 G3 层级仍可按需使用：切换后，您仍可按需申请使用 DigiCert Global G2 或 G3 根证书层级进行常规证书签发，直至 2027 年 6 月 8 日。
DigiCert 官方说明：
https://knowledge.digicert.com/general-information/digicert-g5-root-and-intermediate-ca-certificate-update
2. eMudhra 中间 CA 私钥泄漏，宣布退出公开信任 TLS/SSL 证书业务
2026 年 10 月 20 日，Mozilla 公开披露 eMudhra 旗下八张中间 CA 证书存在严重私钥弱点，相关私钥可被轻易恢复，攻击者可能利用其伪造证书、冒充网站并拦截或篡改通信。Chrome、Firefox 等浏览器及相关软件生态随后采取紧急阻断、撤销信任或发布更新等措施。
eMudhra 已撤销相关中间 CA，并宣布逐步退出公开信任的 TLS/SSL 证书业务。根据其 10 月 28 日更新，受影响 G3 层级下约 3.08 万张证书涉及客户迁移，G1 RSA 签发路径暂用于支持过渡，待相关客户完成迁移后停止签发；公司同时为 TLS 客户提供免费迁移至其他证书服务商的安排。此次退出范围为公开信任的 TLS/SSL 证书业务，其数字签名、电子签名及企业解决方案业务继续运营。
不同浏览器、应用及命令行工具的防护进度可能存在差异，仍需关注各自的更新情况。TrustAsia 旗下的 MySSL 平台推出了“eMudhra 证书信任自测工具”，帮助用户快速自查当前浏览器是否仍信任受影响的证书链。
工具链接：
https://myssl.com/emudhra_check.html
官方披露详见：
https://bugzilla.mozilla.org/show_bug.cgi?id=2083449
https://thehackernews.com/2026/10/eight-emudhra-ca-keys-compromised.html?m=1
3. GoDaddy 因签发证书与 CP/CPS 不符，暂停签发并启动大规模撤销
10 月中旬，GoDaddy 确认其 GoDaddy 与 Starfield TLS 体系签发的部分证书中，证书策略信息（CA 策略 OID、CPS URI 限定符）与其公开的 CP/CPS 文档不一致。确认问题后，GoDaddy 一度暂停全部证书签发，更正并重新发布 CP/CPS 后恢复签发；受影响证书已于 10 月 21 日（太平洋时间）撤销，涉及客户需完成换证以避免网站安全告警。该事件属签发合规问题，不涉及私钥泄露，当前证书私钥安全性不受影响。
4. Sectigo CP/CPS 表述争议引社区关注，误签发证书超期未撤销
近期，Bugzilla 上一项针对 Sectigo 的讨论持续受到关注：其 TLS CP/CPS 第 7.1.2.3 节关于 extendedKeyUsage（clientAuth EKU）的表述存在多种解读，所签发证书被质疑与 CPS 声明不符。按照 CA/B 论坛基线要求，误签发证书须在 24 小时至 5 天内撤销，而 Sectigo 认为自身不存在违规，未启动撤销，相关证书目前已远超撤销时限。社区多名成员就此提出批评，认为 CA 应在事件处理中正视问题并改进实践。该争议也反映出 CP/CPS 中描述性与规范性表述的边界问题，已成为行业共同关注的合规议题。
三、TrustAsia 系统更新
1. TrustAsia 上线证书自动化最佳实践文档中心
为帮助您更高效地落地证书自动化，TrustAsia 已上线自动化最佳实践文档，覆盖常见场景下的自动化接入与配置指南，内容将持续更新。您可按需查阅，在使用过程中如有疑问，也可通过 support@trustasia.com 联系我们获取针对性的指导。
详见以下链接：
https://docs.trustasia.com/automation/
2. CertCloud ACME 已支持 TrustAsia EV 产品及渠道伙伴通过 API 接入获取
在已支持 TrustAsia 品牌 DV、OV 证书的基础上，CertCloud 已于 10 月将 ACME 自动化交付能力扩展至 EV 证书。用户可在订单内获取 EAB 凭据，在兼容的 ACME 客户端中完成账户绑定，实现证书的自动申请、签发、续期和部署。
同时，CertCloud 已支持渠道伙伴通过 API 获取 EAB 凭据及 ACME 回调状态，渠道伙伴可将 ACME 自动交付能力集成到自有平台，为用户提供更便捷的证书自动化服务。
3. CertCloud 登录二步验证体验优化
CertCloud 已于 10 月优化登录二步验证流程：
1）手机号、微信登录免二步验证：使用手机号或微信登录时，不再要求进行二步验证，登录更便捷。
2）TOTP 绑定与验证流程优化：完善绑定流程与操作引导，提升第三方验证器的配置体验，同时增加验证工具入口，方便用户完成登录验证。
如有任何疑问，请随时通过以下邮箱联系我们： support@trustasia.com
感谢您长期以来对于 TrustAsia 的信任与支持，我们一起让信任不中断，共创可信未来！
此致
亚洲诚信 TrustAsia 团队