TCC26-0123 SSL CERTIFICATE UPDATE

Start Date / Time

End Date / Time

Clients Affected

2026-08-04 03:00 (ET)

2026-08-04 06:00 (ET)

All clients and service providers who transmit trade data to the CBSA.

Due to events impacting Entrust’s trust status across major platforms and browsers, it is necessary to transition to an alternative certificate authority (CA), SECTIGO Limited to ensure the continued security and accessibility of your services.

To prevent potential disruptions and maintain compliance with industry security standards, we strongly recommend updating certificate keystores and places that contain Certificate Authorities / Intermediate Authorities that are used to access (apps.cbsa-asfc.gc.ca) currently issued by Entrust/SSL.Com. 

Note: There are no changes to eservices.cbsa-asfc.gc.ca at this time; the status quo remains.

Please ensure that all certificate keystores and places that contain Certificate Authorities / Intermediate Authorities are updated with the additional Sectigo Limited Root CA and Intermediate Authorities no later than 15:00  (ET) on Friday, July 31, 2026.

Should new information be available, it will be shared as soon as possible.

**ADDITIONAL STEPS **

Update: To ensure full compatibility with certificate chaining, please ADD the certificates listed below:

Intermediate certificate: Entrust OV TLS Issuing RSA CA 2
Issued to: C=CA, O=Entrust Limited, CN=Entrust OV TLS Issuing RSA CA 2
Issued by: C=GB, O=Sectigo Limited, CN=Sectigo Public Server Authentication Root R46
serial (hex)= 0082076AEF563D888D90E75D84A0501C4D
SHA1 Fingerprint=56:A4:AD:24:D7:16:C8:B2:35:EB:BF:47:FD:AA:40:04:42:9B:D7:20

Download ➨ Entrust OV TLS Issuing RSA CA 2    

Root certificate: Sectigo Public Server Authentication Root R46
Issued to: C=GB, O=Sectigo Limited, CN=Sectigo Public Server Authentication Root R46
Issued by: C=GB, O=Sectigo Limited, CN=Sectigo Public Server Authentication Root R46
serial (hex)= 758DFD8BAE7C0700FAA925A7E1C7AD14
SHA1 Fingerprint=AD:98:F9:F3:E4:7D:75:3B:65:D4:82:B3:A4:52:17:BB:6E:F5:E4:38

Download ➨ Sectigo Public Server Authentication Root R46

Download and implement where required.

Any technical issues concerning certificate updates should be directed to your local IT team or service provider for further assistance.

Date / heure de début

Date / heure de fin

Les clients affectés

2026-08-04 03h00 (HE)

2026-08-04 06h00 (HE)

Tous les clients et fournisseurs de service transmettant des documents commerciaux à l’ASFC.

En raison d'événements ayant affecté le statut de confiance des certificats d'Entrust sur les plateformes principales et les navigateurs, il est nécessaire de migrer vers une autre autorité de certification (AC), SECTIGO Limited, afin de garantir la sécurité et l'accessibilité continues de vos services.

Pour éviter toute interruption de service et maintenir la conformité aux normes de sécurité du secteur, nous vous recommandons vivement de mettre à jour vos magasins de clés de certificats et les emplacements contenant les autorités de certification/autorités intermédiaires utilisées pour accéder aux services (apps.cbsa-asfc.gc.ca) actuellement émis par Entrust/SSL. 

Veuillez noter: Il n'y aucun changement à eservices.cbsa-asfc.gc.ca à ce stade-ci; le statu quo demeure.

Veuillez vous assurer que tous les magasins de clés de certificats et les emplacements contenant des autorités de certification/autorités intermédiaires sont mis à jour avec les autorités de certification racine et intermédiaires supplémentaires de Sectigo Limited au plus tard vendredi le 31 juillet 2026 à 15h00 (HE).

Si de nouveaux renseignements sont disponibles, ils seront communiqués dès que possible.

**ÉTAPES SUPPLÉMENTAIRES**

Mise à jour : Pour garantir la compatibilité totale avec la chaîne de certificats, veuillez ajouter les certificats énumérés ci-dessous:

Certificats intermédiaires: Entrust OV TLS Issuing RSA CA 2
Issued to: C=CA, O=Entrust Limited, CN=Entrust OV TLS Issuing RSA CA 2
Issued by: C=GB, O=Sectigo Limited, CN=Sectigo Public Server Authentication Root R46
serial (hex)= 0082076AEF563D888D90E75D84A0501C4D
SHA1 Fingerprint=56:A4:AD:24:D7:16:C8:B2:35:EB:BF:47:FD:AA:40:04:42:9B:D7:20

Téléchargez ➨ Entrust OV TLS Issuing RSA CA 2       

Certificat racine: Sectigo Public Server Authentication Root R46
Issued to: C=GB, O=Sectigo Limited, CN=Sectigo Public Server Authentication Root R46
Issued by: C=GB, O=Sectigo Limited, CN=Sectigo Public Server Authentication Root R46
serial (hex)= 758DFD8BAE7C0700FAA925A7E1C7AD14
SHA1 Fingerprint=AD:98:F9:F3:E4:7D:75:3B:65:D4:82:B3:A4:52:17:BB:6E:F5:E4:38

Téléchargez  ➨ Sectigo Public Server Authentication Root R46

Téléchargez et installez le logiciel là où c'est nécessaire.

Tout problème technique lié à la mise à jour de certificats doit être signalé à votre équipe locale de la TI ou à votre fournisseur de services pour obtenir de l’aide supplémentaire.

Pour le portail du Manifeste électronique, le portail du Système canadien de déclarations des exportations (SCDE), l’Initiative du guichet unique (IGU), l’Information préalable sur les expéditions commerciales (IPEC) et les Échanges de données informatisées (EDI)

Unité des services techniques aux clients commerciaux (USTCC)

1-888-957-7224

613-946-0762 (Outre-mer)

[email protected]

Heures d'ouverture:

Heures normales de bureau: Du lundi au vendredi, de 08h00 à 17h00 (HE). Appelez la ligne d'assistance pour une aide technique urgente et pour les problèmes liés à la soumission des documents commerciaux, par exemple les messages de rejet via EDI, les portails du Manifeste électronique et SCDE. L’assistance par courriel est également disponible pour les applications EDI, les essais et les demandes générales.

Après les heures ouvrables: Les jours de semaine de 17h00 à 08h00 (HE), les samedis, dimanches et les jours fériés – 24/7. Appelez la ligne d'assistance pour une aide technique urgente. Lorsque vous appelez la ligne d'assistance, laissez un message détaillé et un agent vous rappellera. 

Veuillez consulter le Document sur les services EDI/Portails pour les services offerts pendant et après les heures ouvrables.