SECTIGO thay đổi Root Certificate cho chứng chỉ SSL vào 2026

SECTIGO thay đổi Root Certificate – Khách hàng cần kiểm tra chứng chỉ bảo mật SSL

SECTIGO – nhà cung cấp chứng chỉ số hàng đầu thế giới – sẽ thực hiện thay đổi Root Certificate cho các chứng chỉ SSL nhằm đáp ứng các tiêu chuẩn bảo mật mới từ những trình duyệt lớn. Việc chuyển đổi này sẽ được triển khai theo lộ trình trong năm 2026.

Trước thay đổi này, Web4s khuyến nghị khách hàng đang sử dụng chứng chỉ SSL của SECTIGO chủ động kiểm tra và cập nhật để đảm bảo website, ứng dụng hoạt động ổn định, không bị gián đoạn. Chi tiết lộ trình và hướng dẫn cập nhật như sau:

SECTIGO thay đổi Root Certificate chứng chỉ SSL

1. Nội dung thay đổi Root Certificate

Trong năm 2026, SECTIGO sẽ chuyển từ Root hiện tại - USERTrust RSA Certification Authority sang Root mới - Sectigo Public Server Authentication Root R46 (Root R46). Việc thay đổi Root Certificate có thể ảnh hưởng đến một số môi trường đặc thù. Do đó, người dùng cần kiểm tra để đảm bảo hệ thống tương thích đầy đủ.

2. Lộ trình chuyển đổi Root Certificate

Thời gian	Root Certificate áp dụng
Từ nay – 03/01/2026	USERTrust (Root hiện tại)
05/01/2026 – 28/09/2026	USERTrust + Root R46 (Cross-sign)
Sau 28/09/2026	Chỉ sử dụng Root R46

Lưu ý Thời gian bảo trì: 04/01/2026

- Trong thời gian này, SECTIGO tạm ngưng cấp/chấp thuận chứng chỉ để bảo trì hệ thống.

- Các chứng chỉ phát hành trước 03/01/2026 24:00 (KST) vẫn tiếp tục sử dụng Root USERTrust.

3. Các môi trường cần cập nhật thủ công

Một số hệ thống đặc thù có thể cần thao tác thủ công để đảm bảo tương thích với Root R46:

Môi trường	Hành động cần thiết
Hardcode chứng chỉ trong code	Thêm Root R46 vào code
Trust Store tùy chỉnh	Thêm Root R46 thủ công
Hệ thống nội bộ không có Internet	Cài Root R46 trực tiếp lên server/PC
Hệ thống chưa có Root R46	Cài đặt Root R46 thủ công

4. Khuyến nghị dành cho người dùng

Để tránh gián đoạn website hoặc ứng dụng trong thời gian chuyển đổi, Web4s khuyến nghị người dùng và khách hàng:

Kiểm tra chứng chỉ SSL đang sử dụng (loại SSL, thời hạn, Root Certificate, môi trường triển khai).
Gia hạn SSL sớm, ưu tiên hoàn tất trước ngày 03/01/2026.
Nâng cấp chứng chỉ SSL theo chuẩn bảo mật mới để đảm bảo an toàn và khả năng tương thích lâu dài.

5. Câu hỏi thường gặp (FAQ)

1. Việc thay đổi Root Certificate có ảnh hưởng đến chứng chỉ SSL hiện tại không?

Không. Các chứng chỉ SSL đã phát hành vẫn hoạt động bình thường cho đến khi hết hạn.

2. Chứng chỉ sử dụng Root USERTrust có bị ngừng không?

Không. SECTIGO sẽ áp dụng cơ chế cross-sign, đảm bảo các trình duyệt vẫn tin cậy trong giai đoạn chuyển tiếp.

3. Tôi có cần thực hiện thao tác gì không?

Phần lớn người dùng không cần thao tác. Chỉ cần cập nhật nếu hệ thống thuộc các môi trường đặc thù như hardcode chứng chỉ hoặc sử dụng trust store tùy chỉnh.