搜索

[16771] 2021-05-11_2021年10月1日起，SSL证书每398天需重新做域名验证

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-05-11_2021年10月1日起，SSL证书每398天需重新做域名验证 2 0 2 1 年 1 0 月 1 日 起 ， S S L 证 书 每 3 9 8 天 需 重 新 做 域 名 验 证 锐 成 信 息 R a c e n t   F r e e B u f   2 0 2 1 - 0 5 - 1 1 据 C A / B   F o r u m 发 出 的 通 知 ， 从 2 0 2 1 年 1 0 月 1 日 起 ， S S L 证 书 每 3 9 8 天 需 重 新 做 域 名 验 证 ； 同 年 1 2 月 1 日 起 ， 通 配 符 S S L 证 书 将 不 支 持 文 件 验 证 域 名 。 此 次 域 名 验 证 重 大 变 更 将 会 影 响 到 证 书 申 请 时 域 名 验 证 方 式 的 选 择 和 域 名 验 证 的 有 效 期 。 注 意 ： 本 次 策 略 变 更 是 针 对 所 有 新 证 书 的 申 请 、 续 费 、 重 签 ， 已 签 发 的 T L S / S S L 证 书 不 受 影 响 。 S S L 证 书 域 名 验 证 的 两 大 变 更 证 书 域 名 验 证 的 两 大 变 更 一 、 每 一 、 每 3 9 8 天 需 重 新 进 行 域 名 验 证 天 需 重 新 进 行 域 名 验 证 M o z i l l a 和 C A / B 论 坛 将 域 名 验 证 有 效 期 缩 短 至 3 9 8 天 。 这 就 要 求 预 审 域 名 验 证 的 客 户 每 年 重 新 验 证 域 名 所 有 权 。 这 一 新 规 预 计 将 于 2 0 2 1 年 1 0 月 1 日 开 始 执 行 。 二 、 通 配 符 证 书 将 不 支 持 文 件 验 证 方 式 进 行 域 名 验 证 二 、 通 配 符 证 书 将 不 支 持 文 件 验 证 方 式 进 行 域 名 验 证 基 于 文 件 的 域 名 验 证 方 式 也 叫 文 件 验 证 、 h t t p 验 证 。 C A / B 论 坛 对 文 件 验 证 方 式 提 出 更 改 ： 禁 止 通 配 符 S S L 证 书 使 用 文 件 验 证 方 式 进 行 域 名 验 证 ， 并 限 制 子 域 名 的 有 效 使 用 。 新 规 将 于 2 0 2 1 年 1 2 月 1 日 开 始 执 行 。 邮 件 验 证 方 式 和 D N S 验 证 方 式 不 受 影 响 。 目 前 ， 行 业 内 允 许 仅 对 主 域 名 （ 如 r a c e n t . c o m ） 进 行 域 名 验 证 即 可 ， 并 适 用 于 通 配 符 证 书 （ 如 * r a c e n t . c o m ） 和 其 下 级 子 域 名 （ 如 s u p p o r t . r a c e n t . c o m ） 。 换 言 之 ， 现 在 可 以 用 文 件 验 证 方 式 验 证 一 个 主 域 名 ， 其 通 配 符 域 名 和 子 域 名 都 可 以 不 用 再 做 验 证 。 但 是 ， 新 政 生 效 后 ， 如 果 要 用 文 件 验 证 方 式 ， 则 主 域 名 和 每 个 子 域 名 都 需 要 进 行 单 独 验 证 。 邮 件 验 证 和 D N S 验 证 方 式 仍 然 可 以 用 于 通 配 符 证 书 并 且 可 以 再 次 用 于 验 证 其 子 域 名 。 解 决 方 案 解 决 方 案 D i g i C e r t 、 S e c t i g o 等 全 球 主 流 的 C A 机 构 均 已 发 出 域 名 验 证 变 更 通 知 ， 为 了 应 对 这 些 变 化 ， 最 大 程 度 地 降 低 证 书 中 断 的 风 险 ， 保 障 您 的 业 务 正 常 运 行 ， 提 示 您 提 前 好 以 下 准 备 工 作 ： 定 期 做 域 名 验 证 定 期 做 域 名 验 证 每 3 9 8 天 S S L 证 书 域 名 验 证 就 会 过 期 ， 对 于 多 年 期 的 S S L 证 书 （ 包 括 O V 、 E V 、 和 D V ） ， 在 当 前 S S L 证 书 到 期 的 时 候 ， 需 要 提 醒 客 户 重 新 做 域 名 验 证 ， 否 则 会 中 断 证 书 申 请 、 续 费 、 重 签 。 更 改 通 配 符 证 书 的 域 名 验 证 方 法 为 邮 件 验 证 或 更 改 通 配 符 证 书 的 域 名 验 证 方 法 为 邮 件 验 证 或 D N S 验 证 验 证
目 前 ， 有 些 S S L 证 书 销 售 渠 道 会 提 供 自 动 域 名 验 证 的 功 能 ，   如 果 有 使 用 文 件 验 证 方 式 的 ， 建 议 调 整 为 邮 件 验 证 或 D N S 验 证 方 式 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理