你好,
从2026年2月24日开始,新的行业法规要求对任何启用了DNSSEC的域名进行DNSSEC验证,作为域名控制验证和证书颁发机构授权(CAA)检查的一部分。此更新旨在进一步加强证书颁发的安全性。
您的域名未启用DNSSEC?从2月24日开始,您将不会受到DNSSEC验证要求的影响。但是,我们建议验证您的组织是否为您的证书域名启用了DNSSEC,以确保万无一失!
检查您的DNSSEC配置
如果您启用了DNSSEC,在2月24日实施DNSSEC验证之前,检查所有证书域名的DNSSEC配置非常重要。DigiCert在尝试验证客户证书请求的DNSSEC时已经观察到错误。截至目前,我们仍然可以在发现此类错误时颁发证书,但从2月24日开始,DNSSEC验证错误将阻止颁发证书。
如何检查我的DNSSEC配置?
DigiCert的DNSSEC检查工具允许您检查您的DNSSEC部署,并查看配置错误,以及如何解决这些错误的指导。此外,我们鼓励您联系您的DNS提供商寻求帮助,因为他们将最有能力帮助您应对独特的环境。
需要更多帮助?
有关更多详细信息,请参阅通过域名控制验证和CAA检查验证DNSSEC。
如果您有兴趣了解更多关于DNSSEC以及它如何提高DNS安全性的信息,请参阅您的DNSSEC实施指南:您需要知道的内容。
非常感谢。
Gworg团队
Copyright © 1998 - Gworg, Inc. All Rights Reserved. 江苏光网数字认证有限公司版权所有
苏ICP备15058404号 苏公网安备32058202010008号
