SSL證書(shū)域名驗證重大變更：2021年12月1日起，通配

據CA/B Forum（證書(shū)認證機構/瀏覽器論壇(CA/B論壇)）昨天最新發(fā)出的通知，從2021年10月1日起，SSL證書(shū)每398天需重新做域名驗證；同年12月1日起，通配符SSL證書(shū)將不支持文件驗證域名。此次域名驗證重大變更將會(huì )影響到證書(shū)申請時(shí)域名驗證方式的選擇和域名驗證的有效期。注意：本次策略變更是針對所有新證書(shū)的申請、續費、重簽，已簽發(fā)的TLS/SSL證書(shū)不受影響。

SSL證書(shū)域名驗證的兩大變更

一、每398天需重新進(jìn)行域名驗證

Mozilla和CA/B論壇將域名驗證有效期縮短至398天。這就要求預審域名驗證的客戶(hù)每年重新驗證域名所有權。這一新規預計將于2021年10月1日開(kāi)始執行。

二、通配符證書(shū)將不支持文件驗證方式進(jìn)行域名驗證

基于文件的域名驗證方式也叫文件驗證、http驗證。CA/B論壇對文件驗證方式提出更改：禁止通配符SSL證書(shū)使用文件驗證方式進(jìn)行域名驗證，并限制子域名的有效使用。新規將于2021年12月1日開(kāi)始執行。郵件驗證方式和DNS驗證方式不受影響。

目前，行業(yè)內允許僅對主域名（如racent.com）進(jìn)行域名驗證即可，并適用于通配符證書(shū)（如*racent.com）和其下級子域名（如support.racent.com）。換言之，現在可以用文件驗證方式驗證一個(gè)主域名，其通配符域名和子域名都可以不用再做驗證。但是，新政生效后，如果要用文件驗證方式，則主域名和每個(gè)子域名都需要進(jìn)行單獨驗證。郵件驗證和DNS驗證方式仍然可以用于通配符證書(shū)并且可以再次用于驗證其子域名。

解決方案

DigiCert、Sectigo等全球主流的CA機構均已發(fā)出域名驗證變更通知，為了應對這些變化，最大程度地降低證書(shū)中斷的風(fēng)險，保障您的業(yè)務(wù)正常運行，銳成信息溫馨提示你提前好以下準備工作：

1，定期做域名驗證

每398天SSL證書(shū)域名驗證就會(huì )過(guò)期，對于多年期的SSL證書(shū)（包括OV、EV、和DV），在當前SSL證書(shū)到期的時(shí)候，需要提醒客戶(hù)重新做域名驗證，否則會(huì )中斷證書(shū)申請、續費、重簽。

2，更改通配符證書(shū)的域名驗證方法為郵件驗證或DNS驗證

目前，有些SSL證書(shū)銷(xiāo)售渠道會(huì )提供自動(dòng)域名驗證的功能， 如果有使用文件驗證方式的，建議調整為郵件驗證或DNS驗證方式。

如果你對以上域名驗證變更有任何疑問(wèn)，請聯(lián)系你的客戶(hù)經(jīng)理或銳成客服了解更多信息！

關(guān)于銳成信息

銳成信息是國內領(lǐng)先的互聯(lián)網(wǎng)基礎服務(wù)分銷(xiāo)平臺，Digicert原一級分銷(xiāo)商（原廠(chǎng)供貨），提供SSL證書(shū)、域名、企業(yè)郵箱、服務(wù)器管理面板等，致力于為代理商帶來(lái)優(yōu)質(zhì)的服務(wù)和高性?xún)r(jià)比的產(chǎn)品。銳成信息官網(wǎng)：https://www.racent.com/