Digicert關于SSL證書域名驗證(DCV)策略變更說明

番茄西紅柿發布于2021-08-18 10:24 / 3117人閱讀

摘要：同時指出，本次證書策略變更適用于新申請續費重簽和已通過的所有域名。證書域名驗證策略變更影響年月日起，證書證書系統將域名驗證有效期從天縮短為天。

近日，digicert針對三個月前CA/B Forum發布的ssl證書域名驗證的兩大變更做出了以下回應：

從2021年9月27日起，Digicert ssl證書每397天需重新進行域名驗證;

從2021年11月15日起，Digicert通配符SSL證書不支持文件驗證域名，如對非通配符證書使用文件驗證域名，每個SAN或FQDN都需要進行獨立的域名驗證。

注：當前在使用文件驗證完成DCV時，如果證書中即有頂級域名又有子域名，只需完成頂級域名即可通過全部的DCV驗證。

自11月15日起，申請非通配符SSL證書時如果使用文件驗證完成DCV，則頂級域名和子域名需分別完成驗證。

同時Digicert指出，本次SSL證書策略變更適用于新申請、續費、重簽和已通過DCV的所有域名。已簽發的SSL證書不受影響。

SSL證書域名驗證策略變更影響

1. 2021年9月27日起，digicert證書系統將域名驗證有效期從825天縮短為397天。

新規生效后，已通過DCV驗證域名的有效狀態，會因此發生變化。其驗證狀態可能從“已驗證”變為“待驗證“，從而導致無法即時簽發與該域名相關的SSL證書。必須要重新完成域名驗證，才能新簽或者重簽該域名相關的SSL證書。

已經簽發的SSL證書，不會受到任何影響!

2. 2021年11月15日開始，Digicert通配符證書將不再支持使用文件驗證的方式完成DCV，在非通配符證書中使用這種方法進行域名驗證時，每個SAN或FQDN都需要進行獨立的域名驗證。

(文件驗證規則變更前后示例圖)

解決方案：

1. 定期做域名驗證

已完成DCV驗證的域名有效期僅為397天，也就意味著不論您是新申請、續費還是重簽SSL證書，每隔397天都需重新完成域名驗證，否則會影響您獲取新證書。

2. 更改通配符域名驗證方式為郵件驗證或DNS驗證

由于SSL通配符域名驗證將不再支持文件驗證，建議您使用郵件驗證或DNS驗證。

3. 驗證每一個SAN/FQDN

非通配符SSL證書使用文件驗證方式完成DCV驗證時，需要對每一個SAN/FQDN，即對所有的頂級域名和子域名進行驗證，包括所有帶有“www”的SAN。

以上是Digicert關于SSL證書域名驗證變更的說明，更多詳情請關注銳成信息，了解國內外最新業內資訊!

云服務器 GPU云服務器域名ssl證書域名 ssl證書單域名ssl證書泛域名ssl證書

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/118288.html

Digicert：關于SSL證書域名驗證（DCV）策略變更通知

摘要：自月日起，申請非通配符證書時如果使用文件驗證完成，則頂級域名和子域名需分別完成驗證。證書域名驗證策略變更影響年月日起，證書系統將域名驗證有效期從天縮短為天。近日，Digicert針對三個月前CA/B Forum發布的SSL證書域名驗證的兩大變更做出了以下回應：從2021年9月27日起，Digicert SSL證書每397天需重新進行域名驗證；從2021年11月15日起，D...

AlphaWallet 2021-08-19 10:57 評論0 收藏0
通配符證書有什么好處?常用通配符SSL證書有哪些?

摘要：通配符證書的好處節約成本。通配符證書支持，兼容性高，價格比通配符證書更便宜。便宜通配符證書通配符證書是一款全球最大的數字證書頒發機構之一，是旗下證書品牌。通配符證書有什么好處?通配符證書可以支持多個不同的域名，以及該些域名的無限子域名，可以節省不斷申請ssl證書、驗證證書、安裝證書的時間，還可以節省一直購買SSL證書的費用。 ? SSL證書根據保護域名數量可以分為單域名證書、多域名證...

andycall 2021-09-03 10:44 評論0 收藏0
關于微信支付服務器于2018年5月29日更換SSL數字證書

摘要：年月日微信支付團隊向所有開發者或者支付賬戶管理員發送了微信支付服務器將于年月日更換服務器的數字證書，如果商戶平臺所在的服務器過于老舊或者缺少根證書，屆時將會導致接口支付通信故障。 2018年3月14日微信支付團隊向所有開發者或者支付賬戶管理員發送了微信支付HTTPS服務器將于2018年5月29日更換服務器的SSL數字證書，如果商戶平臺所在的服務器過于老舊或者缺少DigiCert根證書，...

godiscoder 2019-06-28 18:37 評論0 收藏0
全球知名ssl證書品牌推薦：Symantec、DigiCert、Comodo、GeoTrust、Th

摘要：全球可信的證書品牌有等。一品牌商家主要有哪些旗下年收購。。這個品牌的是目前全球知名的品牌之一，用的人和企業也不較多。ssl證書品牌有哪些值得推薦的呢?ssl證書是由CA機構頒發的數字認證證書，只要是合法的CA機構比如Comodo、symantec、thawte、digicert這些都可以。 ? 目前，市場上可供選擇的SSL證書品牌很多，但并不是所有的品牌都值得信任。如果選擇了不可信的...

GitChat 2021-09-09 11:55 評論0 收藏0
RAKsmart：SSL證書上線，鉅惠大放價，SSL證書免費使用3個月

摘要：部署證書可實現網站加密保護及身份的可信認證，防止傳輸數據的泄漏或篡改，提升網站的可信度和品牌形象，提升網站排名。機房將于月日起，證書產品將上線售賣，同時推出證書鉅惠放價活動。證書免費使用個月，可自行選擇下單。部署SSL證書可實現網站HTTPS加密保護及身份的可信認證，防止傳輸數據的泄漏或篡改，提升網站的可信度和品牌形象，提升網站排名。 RAKsmart機房將于9月23日起，SSL證書產...

ad6623 2021-09-24 10:26 評論0 收藏0