感謝May的投遞

據(jù)CA/B Forum發(fā)出的通知，從2021年10月1日起，SSL證書(shū)每398天需重新做域名驗(yàn)證；同年12月1日起，通配符SSL證書(shū)將不支持文件驗(yàn)證域名。此次域名驗(yàn)證重大變更將會(huì)影響到證書(shū)申請(qǐng)時(shí)域名驗(yàn)證方式的選擇和域名驗(yàn)證的有效期。注意：本次策略變更是針對(duì)所有新證書(shū)的申請(qǐng)、續(xù)費(fèi)、重簽，已簽發(fā)的TLS/SSL證書(shū)不受影響。    

SSL證書(shū)域名驗(yàn)證的兩大變更：

一、每398天需重新進(jìn)行域名驗(yàn)證

Mozilla和CA/B論壇將域名驗(yàn)證有效期縮短至398天。這就要求預(yù)審域名驗(yàn)證的客戶每年重新驗(yàn)證域名所有權(quán)。這一新規(guī)預(yù)計(jì)將于2021年10月1日開(kāi)始執(zhí)行。

二、通配符證書(shū)將不支持文件驗(yàn)證方式進(jìn)行域名驗(yàn)證

基于文件的域名驗(yàn)證方式也叫文件驗(yàn)證、http驗(yàn)證。CA/B論壇對(duì)文件驗(yàn)證方式提出更改：禁止通配符SSL證書(shū)使用文件驗(yàn)證方式進(jìn)行域名驗(yàn)證，并限制子域名的有效使用。新規(guī)將于2021年12月1日開(kāi)始執(zhí)行。郵件驗(yàn)證方式和DNS驗(yàn)證方式不受影響。

目前，行業(yè)內(nèi)允許僅對(duì)主域名（如racent.com）進(jìn)行域名驗(yàn)證即可，并適用于通配符證書(shū)（如*racent.com）和其下級(jí)子域名（如support.racent.com）。換言之，現(xiàn)在可以用文件驗(yàn)證方式驗(yàn)證一個(gè)主域名，其通配符域名和子域名都可以不用再做驗(yàn)證。但是，新政生效后，如果要用文件驗(yàn)證方式，則主域名和每個(gè)子域名都需要進(jìn)行單獨(dú)驗(yàn)證。郵件驗(yàn)證和DNS驗(yàn)證方式仍然可以用于通配符證書(shū)并且可以再次用于驗(yàn)證其子域名。

解決方案

DigiCert、Sectigo等全球主流的CA機(jī)構(gòu)均已發(fā)出域名驗(yàn)證變更通知，為了應(yīng)對(duì)這些變化，最大程度地降低證書(shū)中斷的風(fēng)險(xiǎn)，保障您的業(yè)務(wù)正常運(yùn)行，銳成信息溫馨提示您提前好以下準(zhǔn)備工作：

1.     定期做域名驗(yàn)證

每398天SSL證書(shū)域名驗(yàn)證就會(huì)過(guò)期，對(duì)于多年期的SSL證書(shū)（包括OV、EV、和DV），在當(dāng)前SSL證書(shū)到期的時(shí)候，需要提醒客戶重新做域名驗(yàn)證，否則會(huì)中斷證書(shū)申請(qǐng)、續(xù)費(fèi)、重簽。

2.     更改通配符證書(shū)的域名驗(yàn)證方法為郵件驗(yàn)證或DNS驗(yàn)證

目前，有些SSL證書(shū)銷售渠道會(huì)提供自動(dòng)域名驗(yàn)證的功能， 如果有使用文件驗(yàn)證方式的，建議調(diào)整為郵件驗(yàn)證或DNS驗(yàn)證方式。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/