据DigiCert发出的通知,从2021年10月1日起,SSL证书每398天需重新做域名验证;此外12月1日起,通配符SSL证书将不支持文件验证域名。下面就来看下SSL证书域名验证这两项新规定的具体内容。
1、SSL证书域名验证有效期缩短至398天
Mozilla和CA/B论坛将SSL证书域名验证有效期缩短至398天,这一新规预计将于2021年10月1日起生效。这意味着预审域名验证的客户将要每年重新验证域名所有权。
2、通配符证书将不支持文件验证方式进行域名验证
基于文件的域名验证方式也叫文件验证、http验证。CA/B论坛对文件验证方式提出更改:禁止通配符SSL证书使用文件验证方式进行域名验证,并限制子域名的有效使用。新规将于2021年12月1日开始执行。邮件验证方式和DNS验证方式不受影响。
以上SSL证书域名验证两项变更,将会影响到SSL证书申请时域名验证方式的选择和域名验证的有效期。注意:本次新规主要是针对所有重新颁发的SSL证书(包括续费、重签),已签发在用的TLS/SSL证书不受影响。
(本文由美国主机侦探原创,转载请注明出处“美国主机侦探”和原文地址!)

微信扫码加好友进群
主机优惠码及时掌握

QQ群号:938255063
主机优惠发布与交流