今夏,Apple将逐步开始不再信任Symantec CA,最早将在2018年秋将全部停止信任Symantec CA。部署 Symantec SSL/TLS 证书(签发日期早于2016年6月1日或晚于2017年12月1日)的站点需要迁移证书至Apple信任的根证书( https://support.apple.com/zh-cn/HT204132 )。
对于签发日期介于2016年6月1日至2017年12月1日的Symantec SSL/TLS 证书,除非符合Apple对于证书透明度( https://
Apple已经给出如下根证书签发的SSL/
1、GeoTrust Global CA
2、GeoTrust Primary Certification Authority( 微软 视窗系统简称:GeoTrust)
3、GeoTrust Primary Certification Authority - G2
4、GeoTrust Primary Certification Authority - G3
5、Symantec Class 1 Public Primary Certification Authority - G4
6、Symantec Class 1 Public Primary Certification Authority - G6
7、Symantec Class 2 Public Primary Certification Authority - G4
8、Symantec Class 2 Public Primary Certification Authority - G6
9、Symantec Class 3 Public Primary Certification Authority - G4
10、Symantec Class 3 Public Primary Certification Authority - G6
11、thawte Primary Root CA(微软视窗系统简称:thawte)
12、thawte Primary Root CA - G2
13、thawte Primary Root CA - G3
14、VeriSign Class 1 Public Primary Certification Authority - G3(微软视窗系统简称:VeriSign)
15、VeriSign Class 2 Public Primary Certification Authority - G3(微软视窗系统简称:VeriSign)
16、VeriSign Class 3 Public Primary Certification Authority - G3(微软视窗系统简称:VeriSign)
17、VeriSign Class 3 Public Primary Certification Authority - G4
18、VeriSign Class 3 Public Primary Certification Authority - G5(微软视窗系统简称:VeriSign)
19、VeriSign Universal Root Certification Authority
由独立子品牌自主运营的Symantec根证书签发的SSL/
站点运营方可通过 https://myssl.com/chrome_