您是否启用了DNSSEC?2月24日前检查配置

发布时间:2026/2/12 11:05:33 打印 字号:

你好,

从2026年2月24日开始,新的行业法规要求对任何启用了DNSSEC的域名进行DNSSEC验证,作为域名控制验证和证书颁发机构授权(CAA)检查的一部分。此更新旨在进一步加强证书颁发的安全性。

您的域名未启用DNSSEC?从2月24日开始,您将不会受到DNSSEC验证要求的影响。但是,我们建议验证您的组织是否为您的证书域名启用了DNSSEC,以确保万无一失!

检查您的DNSSEC配置

如果您启用了DNSSEC,在2月24日实施DNSSEC验证之前,检查所有证书域名的DNSSEC配置非常重要。DigiCert在尝试验证客户证书请求的DNSSEC时已经观察到错误。截至目前,我们仍然可以在发现此类错误时颁发证书,但从2月24日开始,DNSSEC验证错误将阻止颁发证书。

如何检查我的DNSSEC配置?

DigiCert的DNSSEC检查工具允许您检查您的DNSSEC部署,并查看配置错误,以及如何解决这些错误的指导。此外,我们鼓励您联系您的DNS提供商寻求帮助,因为他们将最有能力帮助您应对独特的环境。

需要更多帮助?

有关更多详细信息,请参阅通过域名控制验证和CAA检查验证DNSSEC

如果您有兴趣了解更多关于DNSSEC以及它如何提高DNS安全性的信息,请参阅您的DNSSEC实施指南:您需要知道的内容

非常感谢。

Gworg团队