SSL证书域名验证新规定：通配符证书将不再支持

据DigiCert发出的通知，从2021年10月1日起，SSLssl/' target='_blank'>证书每398天需重新做域名验证；此外12月1日起，通配符SSL证书将不支持文件验证域名。下面就来看下SSL证书域名验证这两项新规定的具体内容。

1、SSL证书域名验证有效期缩短至398天

Mozilla和CA/B论坛将SSL证书域名验证有效期缩短至398天，这一新规预计将于2021年10月1日起生效。这意味着预审域名验证的客户将要每年重新验证域名所有权。

2、通配符证书将不支持文件验证方式进行域名验证

基于文件的域名验证方式也叫文件验证、http验证。CA/B论坛对文件验证方式提出更改：禁止通配符SSL证书使用文件验证方式进行域名验证，并限制子域名的有效使用。新规将于2021年12月1日开始执行。邮件验证方式和DNS验证方式不受影响。

以上SSL证书域名验证两项变更，将会影响到SSL证书申请时域名验证方式的选择和域名验证的有效期。注意：本次新规主要是针对所有重新颁发的SSL证书（包括续费、重签），已签发在用的TLS/SSL证书不受影响。

来源链接：https://www.idcspy.com/30897.html

本站声明:网站内容来源于网络,如有侵权,请联系我们,我们将及时处理。