标签：通配符SSL证书

根据CA/B Forum先前发布的有关SSL证书域名验证的最新条款，Digicert近日对SSL证书域名验证策略作出了以下变更：,,1、从2021年9月27日起，Digicert SSL证书每397天需重新进行域名验证；,2、从2021年11月15日起，Digicert通配符SSL证书将不支持文件验证域名，另外对非通配符证书使用文件验证域名，每个SAN或FQDN都需要分别进行域名验证。,当前在使用文件验证完成DCV时，如果申请的SSL证书中既有顶级域名又有子域名，只需完成顶级域名即可通过全部的DCV。,但要注意的是，从2021年11月15日起，申请非通配符SSL证书时如果使用文件验证完成DCV，那么顶级域名和子域名需分别完成验证。,同时Digicert指出，本次SSL证书域名验证策略变更适用于新申请、续费、重签和已通过DCV的所有域名。而在之前签发的SSL证书将不受影响。,(本文由主机测评zhuji.vsping.com原创，转载请注明出处“主机测评zhuji.vsping.com”和原文地址！)

据DigiCert发出的通知，从2021年10月1日起，SSL证书每398天需重新做域名验证；此外12月1日起，通配符SSL证书将不支持文件验证域名。下面就来看下SSL证书域名验证这两项新规定的具体内容。,, 1、SSL证书域名验证有效期缩短至398天,Mozilla和CA/B论坛将SSL证书域名验证有效期缩短至398天，这一新规预计将于2021年10月1日起生效。这意味着预审域名验证的客户将要每年重新验证域名所有权。, 2、通配符证书将不支持文件验证方式进行域名验证,基于文件的域名验证方式也叫文件验证、http验证。CA/B论坛对文件验证方式提出更改：禁止通配符SSL证书使用文件验证方式进行域名验证，并限制子域名的有效使用。新规将于2021年12月1日开始执行。邮件验证方式和DNS验证方式不受影响。,以上SSL证书域名验证两项变更，将会影响到SSL证书申请时域名验证方式的选择和域名验证的有效期。注意：本次新规主要是针对所有重新颁发的SSL证书（包括续费、重签），已签发在用的TLS/SSL证书不受影响。,(本文由主机测评zhuji.vsping.com原创，转载请注明出处“主机测评zhuji.vsping.com”和原文地址！)