受全球知名信任库 Mozilla 的根证书最新信任策略影响，DigiCert Global Root CA 签发的全部证书将过期(DigiCert 品牌根证书升级通知)，小程序音视频通话业务对应的域名也需更新证书(更新为 DigiCert Global Root G2 颁发的证书)。

考虑到开发者环境的改造，2026-04-15 前，会兼容 DigiCert Global Root CA 证书，之后则不再兼容。2026-04-15 后开发者需保证本地有 DigiCert Global Root G2 证书。

当前证书链：

更新后的证书链：

针对小程序音视频业务, 各个平台设备端证书情况如下，请对应的开发者关注：

• Android：请更新 wmpf 到 2.2.0，若仍在使用 voipsdk，则使用 1.7 版本，以前的版本内置的只有 CA 证书，只能用到 2026-04-15。
• Linux： 请保持系统证书的更新, 例如 deb 系列的 /etc/ssl/certs/ca-certificates.crt 或 rpm系列的 /etc/pki/tls/certs/ca-bundle.crt，一般都会包含 DigiCert Global Root CA 与 DigiCert Global Root G2
• RTOS：目前可以使用 DigiCert Global Root CA 证书，2026-04-15 后请同时包含 DigiCert Global Root G2 证书。

如果出现证书问题，各个平台的表现：

• Android：出现 getDeviceToken 异常，前端错误码为 1000
• Linux、RTOS：出现 ssl_haldshake 握手错误

微信团队

2025年3月27日