SECTIGO thay đổi Root Certificate - Kiểm tra chứng chỉ SSL đang sử dụng

Kính gửi Quý Khách hàng & Đối tác,

SECTIGO – nhà cung cấp chứng chỉ số hàng đầu thế giới – sẽ thực hiện thay đổi Root Certificate cho các chứng chỉ SSL nhằm đáp ứng tiêu chuẩn bảo mật mới từ các trình duyệt lớn. Việc chuyển đổi được thực hiện theo lộ trình trong năm 2026.

Nhằm tránh ảnh hưởng đến hoạt động của các website, ứng dụng trong thời gian chuyển đổi, Nhân Hòa trân trọng thông báo tới Quý Khách hàng, Đối tác về thông tin và lộ trình thay đổi như sau.

1. Nội dung thay đổi

Chuyển từ Root Certificate hiện tại - USERTrust RSA Certification Authority sang Root Certificate mới - Sectigo Public Server Authentication Root R46 (Root R46).

Việc chuyển đổi này có thể ảnh hưởng đến một số môi trường đặc thù. Khách hàng cần kiểm tra để tránh gián đoạn hoạt động website và hệ thống.

2. Lộ trình chuyển đổi Root Certificate

Từ nay đến 03/01/2026: USERTrust (Root hiện tại)

Từ 05/01/2026 đến 28/09/2026: USERTrust + Root R46 (Cross-sign)

Sau 28/09/2026: Chỉ sử dụng Root R46

Lịch bảo trì dự kiến: 04/01/2026

- Tạm ngưng cấp/chấp thuận chứng chỉ trong thời gian bảo trì.

- Chứng chỉ phát hành trước 03/01/2026 24:00 (KST) vẫn sử dụng Root USERTrust.

3. Những môi trường cần cập nhật thủ công

Một số hệ thống đặc thù có thể cần thao tác thủ công để đảm bảo tương thích như:

• Hardcode chứng chỉ trong code --> Cần thêm Root R46 vào code
• Dùng Trust Store tùy chỉnh --> Cần thêm Root R46 thủ công
• Hệ thống nội bộ không có Internet --> Cài Root R46 trực tiếp lên server/PC
• Root R46 chưa có trong hệ thống --> Cài đặt Root R46 thủ công

4. Khuyến nghị dành cho khách hàng

Để tránh gián đoạn website hoặc ứng dụng trong thời gian chuyển đổi, Nhân Hòa khuyến nghị Quý khách hàng:

• Kiểm tra chứng chỉ SSL đang sử dụng: loại chứng chỉ, hạn dùng, Root tương ứng, môi trường triển khai…
• Gia hạn SSL sớm, tốt nhất trước ngày 03/01/2026.
• Nâng cấp chứng chỉ SSL theo chuẩn bảo mật mới.

5. Câu hỏi thường gặp (FAQ)

1. Việc thay đổi Root Certificate có ảnh hưởng đến chứng chỉ SSL hiện tại không?

--> Không. Các chứng chỉ đã phát hành vẫn hoạt động bình thường đến khi hết hạn.

2. Chứng chỉ sử dụng Root USERTrust có bị ngừng không?

--> Không. SECTIGO sẽ sử dụng cơ chế cross-sign để tiếp tục được các trình duyệt tin cậy.

3. Tôi có cần thực hiện gì không?

--> Phần lớn khách hàng không cần thao tác. Chỉ cần cập nhật nếu hệ thống nằm trong môi trường đặc thù (hardcode, trust store tùy chỉnh…).

5. Nền tảng nào đã hỗ trợ Root R46?

--> Các phiên bản nền tảng được hỗ trợ:

Apple: iOS 17+, macOS 14.4+

Google: Android 14+, Chrome 121+

Microsoft: Windows XP+ (RSA), Windows Vista+ (ECC)

Mozilla: Firefox 117+

Nếu Quý khách hàng & Đối tác có bất kỳ thắc mắc nào liên quan hoặc cần kiểm tra, nâng cấp, hỗ trợ kỹ thuật, vui lòng liên hệ Nhân Hòa qua Hotline 1900 6680 hoặc Zalo OA để được hỗ trợ.

Trân trọng!