SSL证书文件认证策略变更通知

发布时间:2021/5/7 10:53:57 打印 字号:

尊敬的顾客及授权代理商:

您好!

文件域名验证方式更改,将在2021年底生效,这可能会影响域名验证请求。这些验证策略只用于申请新的SSL证书申请和续订、重新颁发。本次认证策略的更改不会影响已经颁发的SSL证书产品。

每398天需要重新验证域名,Mozilla和CA/B论坛将域名验证重用时间减少到398天。这将要求管理预验证域的客户每年重新验证其域。这项政策更改预计将于2021年10月1日生效。

基于文件验证的域名

CA/B论坛正在更改基于文件验证,http地址验证或HTTPS地址验证,将禁止对通配符证书使用文件验证方法。限制该方法是对子域的有效保护。基于电子邮件和DNS验证方法不受影响。

当前,行业允许在主域名级别(gworg.com)进行域验证,也可以应用于通配符证书(*.gworg.com)和已验证域名下的所有子域名(support.gworg.com)。策略更改将要求对每个完全合格的域名进行单独的文件验证。基于电子邮件和DNS的验证仍然可以用于通配符证书,并且可以再次用于验证已验证域下的子域。预计该政策更改将于2021年底生效。

我现在需要做什么?

为帮助您和您的客户为这些变化做准备:建议使用DNS和电子邮件进行认证域名。

Gworg 
2021-5-7