标签：DigiCert

受全球知名信任库Mozilla的根证书最新信任策略（全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根会逐渐被Mozilla停止信任）影响，DigiCert部分老根证书将于2023年3月8日起逐步做变更处理。,DigiCert根证书变更详情：,DigiCert根证书具体变更计划如下：,DigiCert根证书变更影响：,(本文由主机测评zhuji.vsping.com原创，转载请注明出处“主机测评zhuji.vsping.com”和原文地址！)

根据CA/B Forum先前发布的有关SSL证书域名验证的最新条款，Digicert近日对SSL证书域名验证策略作出了以下变更：,,1、从2021年9月27日起，Digicert SSL证书每397天需重新进行域名验证；,2、从2021年11月15日起，Digicert通配符SSL证书将不支持文件验证域名，另外对非通配符证书使用文件验证域名，每个SAN或FQDN都需要分别进行域名验证。,当前在使用文件验证完成DCV时，如果申请的SSL证书中既有顶级域名又有子域名，只需完成顶级域名即可通过全部的DCV。,但要注意的是，从2021年11月15日起，申请非通配符SSL证书时如果使用文件验证完成DCV，那么顶级域名和子域名需分别完成验证。,同时Digicert指出，本次SSL证书域名验证策略变更适用于新申请、续费、重签和已通过DCV的所有域名。而在之前签发的SSL证书将不受影响。,(本文由主机测评zhuji.vsping.com原创，转载请注明出处“主机测评zhuji.vsping.com”和原文地址！)

据DigiCert发出的通知，从2021年10月1日起，SSL证书每398天需重新做域名验证；此外12月1日起，通配符SSL证书将不支持文件验证域名。下面就来看下SSL证书域名验证这两项新规定的具体内容。,, 1、SSL证书域名验证有效期缩短至398天,Mozilla和CA/B论坛将SSL证书域名验证有效期缩短至398天，这一新规预计将于2021年10月1日起生效。这意味着预审域名验证的客户将要每年重新验证域名所有权。, 2、通配符证书将不支持文件验证方式进行域名验证,基于文件的域名验证方式也叫文件验证、http验证。CA/B论坛对文件验证方式提出更改：禁止通配符SSL证书使用文件验证方式进行域名验证，并限制子域名的有效使用。新规将于2021年12月1日开始执行。邮件验证方式和DNS验证方式不受影响。,以上SSL证书域名验证两项变更，将会影响到SSL证书申请时域名验证方式的选择和域名验证的有效期。注意：本次新规主要是针对所有重新颁发的SSL证书（包括续费、重签），已签发在用的TLS/SSL证书不受影响。,(本文由主机测评zhuji.vsping.com原创，转载请注明出处“主机测评zhuji.vsping.com”和原文地址！)

由于2020年给我们带来了种种不确定性，因此，DigiCert根据2020年的信息发布了对于2021年在网络安全方面的年度预测。,DigiCert认为，疫情导致无法面对面聚集，促使了远程办公行业的发展，并加速企业数字化转型，DigiCert网络安全专家团队共同讨论并定制了2021年度网络安全预测清单。如下：,预测一：社会工程攻击将变得更加复杂,社会工程攻击包括给受害者制造紧迫感、恐惧或类似情绪的电子邮件或通过其他交流方式，致使受害者迅速泄露敏感信息，点击恶意链接或打开恶意文件。,预测二：由于针对性攻击的增加，数据安全性缺陷将减缓远程医疗机构的发展,面对日益严峻的网络威胁，与新冠病毒作战的一线医疗机构承受着巨大压力，许多医疗机构采用了远程医疗等新技术来缓解线下压力的同时，也增加了面临网络攻击的风险。,预测三：“新常态”下的网络攻击,2021年，个人和企业都将调整适应一种新常态。新常态下出行旅游的增加、失业的减少，员工重返办公室，都可能促使攻击者针对以下目标发动攻击。,预测四：2021年安全市场中的自动化与效率解决方案将获得更多的关注,在2021年，人们将重点关注能让企业用更少的资源完成更多任务的技术，自动化将在安全创新领域发挥重要作用。DigiCert预计2021年的自动化水平将呈现指数级增长。,预测五：5G将使PKI部署加速,随着5G设备的部署，5G转型将在2021年加速发展，对可扩展的云原生安全解决方案的认可和采用也将加速。因此，PKI部署和对现代化的自动化解决方案的需求也将实现增长。,预测六：保持线上安全,身份以及对用户数据权限与管控的追责，让人们开始关注如何保持线上安全以及如何安全使用互联设备。对接触者追踪以及其他政府侵犯个人隐私行为的担忧，将促使公众希望获得某些方法识别与其进行线上互联的对象，并更好地保障日常使用的互联设备的安全性，包括互联汽车、房屋、建筑、网站和电子邮件等等。,以及未来五年至十年的预测,1）全息电话会议，以最大限度地减少旅行：在未来10年中，可以期待全息远程会议或尖端的远程呈现设备的出现，参会者无需佩戴特殊眼镜即可以3D方式看到其他参会人员。位于摄像机背面的全息投影仪会将图像投射在用户面前，这将带来更逼真的会议体验，进一步减少为开会而跨国出差的需求。,2）数据隐私：为了将其变为现实，我们需要高速、安全的通信路径的主干网。激发新一代将信息安全地带入未来，对技术的这种新发现激情将激发新技术和安全解决方案。,(本文由主机测评zhuji.vsping.com原创，转载请注明出处“主机测评zhuji.vsping.com”和原文地址！)