正文内容 评论(0

2021年12月1日起 通配符SSL证书将不支持文件验证域名
2021-05-08 10:49:14  作者:子莹 编辑:子莹     评论(0)点击可以复制本篇文章的标题和链接

据CA/B Forum发出的通知,从2021年10月1日起,SSL证书每398天需重新做域名验证;同年12月1日起,通配符SSL证书将不支持文件验证域名。此次域名验证重大变更将会影响到证书申请时域名验证方式的选择和域名验证的有效期。注意:本次策略变更是针对所有新证书的申请、续费、重签,已签发的TLS/SSL证书不受影响。

2021年12月1日起 通配符SSL证书将不支持文件验证域名

SSL证书域名验证的两大变更

一、每398天需重新进行域名验证

Mozilla和CA/B论坛将域名验证有效期缩短至398天。这就要求预审域名验证的客户每年重新验证域名所有权。这一新规预计将于2021年10月1日开始执行。

二、通配符证书将不支持文件验证方式进行域名验证

基于文件的域名验证方式也叫文件验证、http验证。CA/B论坛对文件验证方式提出更改:禁止通配符SSL证书使用文件验证方式进行域名验证,并限制子域名的有效使用。新规将于2021年12月1日开始执行。邮件验证方式和DNS验证方式不受影响。

目前,行业内允许仅对主域名(如racent.com)进行域名验证即可,并适用于通配符证书(如*racent.com)和其下级子域名(如support.racent.com)。换言之,现在可以用文件验证方式验证一个主域名,其通配符域名和子域名都可以不用再做验证。但是,新政生效后,如果要用文件验证方式,则主域名和每个子域名都需要进行单独验证。邮件验证和DNS验证方式仍然可以用于通配符证书并且可以再次用于验证其子域名。

解决方案

DigiCert、Sectigo等全球主流的CA机构均已发出域名验证变更通知,为了应对这些变化,最大程度地降低证书中断的风险,保障您的业务正常运行,锐成信息温馨提示您提前好以下准备工作:

定期做域名验证

每398天SSL证书域名验证就会过期,对于多年期的SSL证书(包括OV、EV、和DV),在当前SSL证书到期的时候,需要提醒客户重新做域名验证,否则会中断证书申请、续费、重签。

更改通配符证书的域名验证方法为邮件验证或DNS验证

目前,有些SSL证书销售渠道会提供自动域名验证的功能, 如果有使用文件验证方式的,建议调整为邮件验证或DNS验证方式。

如果您对以上域名验证变更有任何疑问,请联系您的客户经理或锐成客服了解更多信息!

关于锐成信息

锐成信息是国内领先的互联网基础服务分销平台,提供SSL证书、域名、企业邮箱、服务器管理面板等,致力于为代理商带来优质的服务和高性价比的产品。

【本文结束】如需转载请务必注明出处:快科技

责任编辑:子莹文章纠错

  • 支持打赏
  • 支持0

  • 反对

  • 打赏

文章价值打分

当前文章打分0 分,共有0人打分
  • 分享好友:
  • |
本文收录在
#快讯

  • 热门文章
  • 换一波

  • 好物推荐
  • 换一波

  • 关注我们

  • 微博

    微博:快科技官方

    快科技官方微博
  • 今日头条

    今日头条:快科技

    带来硬件软件、手机数码最快资讯!
  • 抖音

    抖音:kkjcn

    科技快讯、手机开箱、产品体验、应用推荐...