今年早些时候，Google宣布，我们已经建立了Google信任服务，代表Google和Alphabet运营我们自己的根证书颁发机构。准备工作正在迅速进行，依赖谷歌服务（包括计算引擎、Gmail等谷歌云服务）的客户应该意识到，谷歌不久将开始使用不同的证书颁发机构（CA）。我们预计这对绝大多数客户没有影响。

谷歌通常使用TLS（以前称为SSL）来保护谷歌服务和我们用户之间的通信。作为TLS的一部分，服务器需要以CA签署的证书的形式提供其身份证明。谷歌长期以来一直使用CA"GeoTrust"最终颁发的证书。

在未来几个月，谷歌将开始使用GlobalSign R2 CA（"GS Root R2"）。由于它是一个建立良好且普遍受信任的根CA，我们希望对客户端的中断最小。但是，对于使用自定义根存储的TLS客户端，我们建议客户和应用程序供应商确保其应用程序至少信任我们的最小根集（PEM文件）。

Google trust Services主页包含客户和应用程序供应商的链接，以测试对Google操作的根的支持，包括GS root R2。但是，因为我们将来可能会使用其他根，所以客户应该使用前面提到的根集，而不仅仅是当前列出的特定根集。

更一般地说，合理的根集并不是确保TLS客户端随着时间的推移继续运行的唯一因素。TLS客户还应满足这些要求，以确保最小的中断：