博客 > Digicert关于SSL证书域名验证（DCV）策略变更通知

Digicert关于SSL证书域名验证（DCV）策略变更通知

标签：
Digicert
SSL证书
域名验证策略
通配符证书

浏览量：6905次评论：0次

作者：May时间：2021-08-17 14:42:57

近日，Digicert针对三个月前CA/B Forum发布的SSL证书域名验证的两大变更做出了以下回应：

从2021年9月27日起，Digicert SSL证书每397天需重新进行域名验证；
从2021年11月15日起，Digicert通配符SSL证书不支持文件验证域名，如对非通配符证书使用文件验证域名，每个SAN或FQDN都需要进行独立的域名验证。
注：当前在使用文件验证完成DCV时，如果证书中即有顶级域名又有子域名，只需完成顶级域名即可通过全部的DCV验证。
自11月15日起，申请非通配符SSL证书时如果使用文件验证完成DCV，则顶级域名和子域名需分别完成验证。

同时Digicert指出，本次SSL证书策略变更适用于新申请、续费、重签和已通过DCV的所有域名。已签发的SSL证书不受影响。

SSL证书域名验证策略变更影响

1. 2021年9月27日起，Digicert证书系统将域名验证有效期从825天缩短为397天。

新规生效后，已通过DCV验证域名的有效状态，会因此发生变化。其验证状态可能从“已验证”变为“待验证“，从而导致无法即时签发与该域名相关的SSL证书。必须要重新完成域名验证，才能新签或者重签该域名相关的SSL证书。
已经签发的SSL证书，不会受到任何影响！

2. 2021年11月15日开始，Digicert通配符证书将不再支持使用文件验证的方式完成DCV，在非通配符证书中使用这种方法进行域名验证时，每个SAN或FQDN都需要进行独立的域名验证。

（文件验证规则变更前后示例图）

解决方案

1. 定期做域名验证

已完成DCV验证的域名有效期仅为397天，也就意味着不论您是新申请、续费还是重签SSL证书，每隔397天都需重新完成域名验证，否则会影响您获取新证书。

2. 更改通配符域名验证方式为邮件验证或DNS验证

由于SSL通配符域名验证将不再支持文件验证，建议您使用邮件验证或DNS验证。

3. 验证每一个SAN/FQDN

非通配符SSL证书使用文件验证方式完成DCV验证时，需要对每一个SAN/FQDN，即对所有的顶级域名和子域名进行验证，包括所有带有“www”的SAN。

以上是Digicert关于SSL证书域名验证变更的说明，更多详情请关注锐成信息，了解国内外最新业内资讯！

上一篇：如何检测SSL证书状态？免费SSL证书检测工具不容错过
下一篇：SSL服务器配置评级指南

我的评论

还未登录？点击登录

锐安信 SSL证书

为中小微企业定制的口粮型SSL证书

价格：198元起/年

SSL证书品牌

SSL证书品类

热门工具

CSR生成 CSR Decode DNS解析验证 SSL证书格式转化 SSL证书链修复 SSL证书检测 SSL证书签发日志查询

标签选择

行业动态

数字证书

解决方案

阅读排行

1【壹周快报】工信部发布关于加强互联网数据中心客户数据安全保护的通知；因系统漏洞，超15000个防火墙配置和密码泄露 2央视曝光“克隆网站”，最低20元就可制作山寨网站 3什么是域名劫持？如何防止域名劫持？ 4保护你的电子邮件安全，这两种数字证书了解一下 5如何查看Https证书是否到期?Https证书到期了怎么办？ 6【壹周快报】2项网络安全标准实践指南征求意见稿发布，并公开征求意见；Conduent遭黑客攻击，美多地公共服务中断 7免费使用锐安盾实现网站CDN加速与安全防护（2025版） 8锐安盾：2025年免费国产CDN加速与网站安全防护服务 9DeepSeek爆火，相关域名被滥用，假冒钓鱼网站激增 10【壹周快报】一项网络安全国家标准获批发布，2025年8月1日实施；大规模物联网数据泄露事件，27亿条记录曝光

SSL证书

CLM

数字签名证书

代码签名

VMC

邮件安全证书

文档签名

WHQL认证

自建CA

域名

域名注册

域名转入

域名回购

国别域名注册

域名解析

安全运维

CLM-SSL证书

锐安盾

Plesk

cPanel

SiteLock

企业服务

企业邮箱

短信

WHMCS

虚拟主机

Linux虚拟主机

Windows虚拟主机

代码签名

VMC

邮件安全证书

文档签名

WHQL认证

自建CA

CLM-SSL证书

锐安盾

Plesk

cPanel

SiteLock

域名注册

域名转入

域名回购

国别域名注册

企业邮箱

短信

WHMCS

解决方案

邮件全程加密解决方案

PKI解决方案

数字证书管理系统

等保合规解决方案

外贸电商解决方案

主机行业解决方案

CLM

客户支持

合作与生态

站长工具

生成CSR

CSR Decode

SSL证书格式转换

SSL证书检测

SSL证书链下载

SSL证书签发日志查询

DNS查询工具

Whois查询

域名被墙检测工具

了解锐成

扫描关注 锐成公众号

Digicert关于SSL证书域名验证（DCV）策略变更通知

SSL证书域名验证策略变更影响

解决方案

我的评论

SSL证书品牌

行业动态

数字证书

解决方案

扫描关注锐成公众号