极验证书替换验证
问题（Problem to solve）
极验即将替换证书内容，需要检测是否影响产品稳定
解决方案（Proposal）
【极验产品重要通知】
尊敬的极验客户，您好： 极验即将在一个月内更换线上HTTPS证书，受全球知名信任库Mozilla的根证书最新信任策略影响，DigiCert部分老根证书将于2023年3月8日起逐步做变更处理。本次极验即将更新的证书受此影响，其根证书也发生了改变，新的根体系依然可以兼容目前主流的操作系统和移动端设备。
【特别注意】
如果您在此变更前将老的根证书预置在客户端，则变更生效后新签发的证书会与客户端不兼容。这种情况下，您必须更新在客户端预置的根证书。我们不建议您将证书或者中级证书、根证书预置在客户端、App、硬件设备等终端，否则可能存在不可预期的安全风险。
【极验变更范围】
本次更新证书所对应的域名为*.geetest.com，即所有使用以geetest.com为后缀的域名的产品都会进行证书替换，覆盖极验全部产品线。
【灰度计划】
我们将于4月3日-4月14日进行为期两周的证书灰度，如果在此期间，您调用极验服务出现相关异常，请及时联系我们协助您处理。我们目前使用新证书部署的测试服务为，https://testca.geetest.com
【检测方案】
- 请您检查您的代码或终端是否可以访问https://testca.geetest.com ，并得到正常返回。如果能够得到正常返回，说明您的系统能够信任此证书
- 如果无法成功连接或无法正常返回，说明您的系统对此证书不信任，需要更新本地的信任的根证书。证书可以从DigiCert官网下载，链接地址为https://www.digicert.com/kb/digicert-root-certificates.htm
【DigiCert 相关公告】
- 官方通知原文 https://knowledge.digicert.com/generalinformation/digicert-root-and-intermediate-ca-certificate-updates-2023.html
- 变更对比 https://knowledge.digicert.com/generalinformation/compatibility-of-digicert-trusted-root-certificates.html 【预估更新时间】 若在灰度期间无问题反馈或对已反馈问题进行评估或处理后将于2023年4月17日进行正式的证书更新 如您关于此次变更有任何疑问可及时与我们联系。如您所购买的产品为纯私有化产品可忽略该通知。
由 郭强 编辑于