DigiCert ha anunciado una actualización en el cronograma de emisión pública de sus certificados TLS/SSL. A partir del 12 de noviembre de 2026, entre las 18:00 y las 20:00 UTC, los certificados TLS de confianza pública de todas las marcas en CertCentral® y CertCentral Europe comenzarán a emitirse, por defecto, desde sus nuevas jerarquías raíz DigiCert G5 TLS.
Esta modificación, reprogramada desde su fecha inicial del 15 de octubre, busca garantizar una transición ordenada y fluida para todos los administradores e infraestructura de red.
Nuevas jerarquías raíz predeterminadas
A partir del 12 de noviembre, los certificados se emitirán por defecto desde:
- DigiCert TLS RSA4096 Root G5
- DigiCert TLS ECC P384 Root G5
Las jerarquías raíz actuales (DigiCert Global G2 y G3) no desaparecerán de inmediato: seguirán estando disponibles bajo solicitud explícita para emisiones regulares hasta el 8 de junio de 2027.
¿Cómo afecta este cambio a tu sitio web o servidor?
En la mayoría de los casos, no se requiere ninguna acción si sigues las buenas prácticas habituales al instalar certificados:
- Certificados emitidos después del 12 de noviembre: Se encadenarán de forma automática a la nueva jerarquía G5, a menos que especifiques lo contrario en el pedido.
- Certificados emitidos antes del 12 de noviembre: Mantendrán su validez y la jerarquía raíz original con la que fueron creados hasta su fecha habitual de vencimiento.
Nota clave: Si en tus servidores siempre instalas el certificado de Autoridad Intermedia (ICA) proporcionado por DigiCert junto con el certificado TLS principal, la transición se realizará sin interrupciones.
¿Necesitas seguir utilizando las jerarquías G2 o G3?
Si por razones de compatibilidad con sistemas antiguos necesitas seguir utilizando G2 o G3 después de la fecha del cambio, puedes hacerlo a través de la plataforma CertCentral.
Mediante la función de selección de cadena de certificados ICA, es posible:
- Elegir la CA intermedia emisora al solicitar un certificado TLS (DV, OV o EV).
- Configurar una CA intermedia predeterminada según el tipo de producto.
- Seleccionar explícitamente la ICA correspondiente mediante la API de servicios.