CertCentral

Wir freuen uns, Ihnen mitteilen zu können, dass die CertCentral Report Library jetzt für CertCentral Enterprise und CertCentral Partner verfügbar ist.* Die Report Library ist ein leistungsstarkes Berichterstellungstool, mit dem Sie mehr als 1000 Datensätze gleichzeitig herunterladen können. Verwenden Sie die Berichtsbibliothek, um Berichte zu erstellen, zu planen, zu organisieren und zu exportieren, um sie gemeinsam zu nutzen und wiederzuverwenden.

Die Berichtsbibliothek umfasst sechs anpassbare Berichte: Aufträge, Organisationen, Saldenverlauf, Auditprotokoll, Domänen, Und voll qualifizierte Domänennamen (FQDN). Beim Erstellen von Berichten steuern Sie die Details und Informationen, die im Bericht angezeigt werden, konfigurieren die Spalten und die Spaltenreihenfolge, planen, wie oft der Bericht ausgeführt werden soll (einmal, wöchentlich oder monatlich) und wählen das Berichtsformat (CSV, JSON oder Excel) aus. Darüber hinaus erhalten Sie Benachrichtigungen, wenn der Bericht in Ihrem Konto zum Download bereit ist.

Wir freuen uns, die Veröffentlichung der CertCentral Report Library API bekannt geben zu können! Dieser neue API-Service ermöglicht es Ihnen, wichtige Funktionen der Berichtsbibliothek in Ihren CertCentral-API-Integrationen zu nutzen, darunter das Erstellen von Berichten und das Herunterladen von Berichtsergebnissen*.

In unserer Report Library API-Dokumentation erfahren Sie mehr darüber, wie Sie die Berichtsbibliothek in Ihre API-Integrationen integrieren können.

Wir haben unsere Überprüfung des eindeutigen Unternehmensnamen um den angenommenen Namen (Geschäftstätigkeit als <angenommener Name>) bei der Erstellung einer Organisation erweitert.

Wenn Sie jetzt eine Organisation erstellen, beziehen wir den angenommenen Namen in die Prüfung der eindeutigen Organisation ein. Daher können Sie Organisationen mit demselben Namen erstellen, solange jede Organisation einen eindeutigen angenommenen Namen hat.

Beispiel:

Organisationen erstellen

In CertCentral und der CertCentral Services API können Sie eine Organisation erstellen, die zur Voabrvalidierung oder bei der Bestellung eines TLS/SSL-Zertifikats angegeben werden soll. Diese Änderung gilt für beide Prozesse.

Um den Branchenstandards zu entsprechen, musste DigiCert das ICA-Zertifikat (Zwischenzertifikat CA) ersetzen, das zur Ausstellung von CertCentral-Client-Zertifikaten verwendet wurde.

CertCentral Client-Zertifikatsprofile, die das Zertifikat der Zwischenzertifizierungsstelle der gesicherten ID von DigiCert SHA2 verwendet haben, verwenden jetzt das Zwischenzertifikat der gesicherten ID von DigiCert Client CA G2. Durch diese Änderung wird auch das Stammzertifikat der gesicherten ID von DigiCert Root CA in gesicherte ID von DigiCert Root G2 geändert.

Alte ICA- und Stammzertifikate

Neue ICA- und Stammzertifikate

Weitere Informationen finden Sie unter DigiCert ICA Update. Um eine Kopie der neuen Zertifikate der Zwischenzertifizierungsstelle zu erhalten, siehe DigiCert Vertrauenswürdige Stammzertifikate

Benötigen Sie, dass Ihr Client-Zertifikat weiterhin mit dem DigiCert Assured ID Root-CA-Zertifikat verkettet ist? Wenden Sie sich an Ihren Kundenbetreuer oder den DigiCert-Support.

DigiCert wird am 5. Dezember 2021 zwischen 05:00 und 07:00 Uhr UTC planmäßige Wartungsarbeiten durchführen. Obwohl wir während dieser Zeit zum Schutz ihres Service Redundanzen vorhalten, sind einige DigiCert-Dienste möglicherweise nicht verfügbar.

Um die neuen Branchenstandards für die dateibasierte DCV zu erfüllen, können Sie die dateibasierte DCV nur verwenden, um die Kontrolle über vollständig qualifizierte Domänennamen (FQDNs), genau wie benannt, nachzuweisen.

Weitere Informationen zu dieser Änderung finden Sie unter Änderungen der Domänenvalidierungsrichtlinie im Jahr 2021.

Welche Auswirkungen hat dies für mich?

Seit dem 16. November 2021 müssen Sie eine der anderen unterstützten DCV-Methoden wie E-Mail, DNS TXT und CNAME verwenden, um:

Weitere Informationen zur unterstützten DCV-Methode für DV-, OV- und EV-Zertifikatsanforderungen:

Ausstehende Zertifikatsanforderung

Falls Sie eine ausstehende Zertifikatsanforderung mit unvollständigen dateibasierten DCV-Prüfungen haben, müssen Sie möglicherweise die DCV-Methode* wechseln oder die dateibasierte DCV-Methode verwenden, um die Kontrolle über jeden vollständig qualifizierten Domänennamen, genau wie er benannt ist, auf der Anforderung zu nachzuweisen.

Weitere Informationen zur unterstützten DCV-Methode für DV-, OV- und EV-Zertifikatsanforderungen:

Vorabvalidierung von Domänen

Falls Sie planen, die dateibasierte DCV-Methode zur Vorabvalidierung einer gesamten Domäne oder gesamten Subdomäne zu verwenden, müssen Sie eine andere DCV-Methode verwenden.

Weitere Informationen zu den unterstützten DCV-Methoden für die Vorabvalidierung von Domänen finden Sie unter Unterstützte DCV-Methoden für die Vorabvalidierung von Domänen.

Falls Sie die CertCentral Services-API verwenden, um Zertifikate zu bestellen oder Domänen zur Vorabvalidierung mithilfe von dateibasierter DCV (http-Token) einzureichen, kann diese Änderung Ihre API-Integrationen beeinträchtigen. Weitere Informationen finden Sie unterDateibasierte DCV (http-Token).

DigiCert wird am 7. November 2021 zwischen 04:00 und 06:00 Uhr UTC planmäßige Wartungsarbeiten durchführen.

Am 3. Oktober 2021 von 04:00 – 06:00 UTC wird DigiCert eine geplante Wartung durchführen.

Am 12. September 2021 von 04:00 – 06:00 UTC wird DigiCert eine geplante Wartung durchführen.

Um die aktive Validierung von Domänen in Ihrem Konto zu vereinfachen, haben wir neue Filter, Antwortfelder und einen neuen Endpunkt zu unseren APIs für die Domänenverwaltung hinzugefügt. Mit diesen Updates können Sie:

Wir haben einen neuen Endpunkt erstellt, um die Abfrage von Details zu Zertifikatsaufträgen mit alternativen Auftrags-IDs zu erleichtern: Aufträge nach alternativer Auftrags-ID abrufen. Dieser Endpunkt gibt die Auftrags-ID, die Zertifikats-ID und den Auftragsstatus von Zertifikatsaufträgen mit der von Ihnen im URL-Pfad angegebenen alternative_order_id zurück.

Wir haben einen Fehler behoben, der den Workflow für die Neuausstellung von DV-Zertifikaten verändert. Wenn Sie nach dem 24. August 2021 ein DV-Zertifikat neu ausstellen und SANs ändern oder entfernen, werden das ursprüngliche Zertifikat und alle zuvor neu ausgestellten oder duplizierten Zertifikate nach einer 72-stündigen Verzögerung widerrufen.

Wir haben das Verhalten für Produkte aktualisiert, die Wildcard-Domänennamen und vollqualifizierte Domänennamen (FQDNs) in einem Zertifikat verwenden können. Nach dem 23. August 2021 werden Zertifikate, die Wildcard-Domänennamen enthalten, nur noch den FQDN und alle gleichrangigen Domänennamen kostenlos sichern.

Subject Alternative Names (SANs), die sich nicht auf der gleichen Ebene wie der Wildcard-Domänenname befinden, werden als zusätzlich zur Wildcard-Abdeckung betrachtet. Zum Beispiel erlaubt ein Wildcard-Zertifikat für *.digicert.com nur, FQDNs wie one.digicert.com, two.digicert.com und three.digicert.com als SANs in das Zertifikat aufzunehmen, ohne dass dafür Gebühren anfallen.

Am 8. August 2021 von 04:00 – 06:00 UTC wird DigiCert eine geplante Wartung durchführen. Obwohl wir während dieser Zeit zum Schutz ihres Service Redundanzen vorhalten, sind einige DigiCert-Dienste möglicherweise nicht verfügbar.

Was kann ich tun?

Planen Sie entsprechend:

Die Dienste werden wiederhergestellt, sobald wir die Wartungsarbeiten abgeschlossen haben.

Verified-Mark-Zertifikate (VMCs) sind ein neuer Zertifikatstyp, der es Unternehmen ermöglicht, ein zertifiziertes Markenlogo neben dem Absenderfeld im Posteingang des Kunden zu platzieren. Es ist sichtbar, bevor die Nachricht geöffnet wird und kann so den DMARC-Status Ihrer Domäne und die authentifizierte Identität Ihres Unternehmens bestätigen. Mehr über VMC-Zertifikate

Um die Verfügbarkeit von VMC in Ihrem Konto zu deaktivieren oder zu ändern, besuchen Sie die Seite Produkteinstellungen.

Um Ihnen die Verwaltung Ihrer Aufträge für Verified-Mark-Zertifikate (VMC) in Ihren API-Integrationen zu erleichtern, haben wir die folgenden Aktualisierungen an der CertCentral Services API vorgenommen.

Neue Endpunkte:

Aktualisierte Endpunkte:

Mehr über die Verwaltung von VMC-Zertifikaten in Ihren API-Integrationen finden Sie unter Workflow für Verified-Mark-Zertifikate.

Am 11. Juli 2021 von 04:00 – 06:00 UTC wird DigiCert eine geplante Wartung durchführen.

Während der Wartungsarbeiten werden die unten unter Service-Ausfallzeit angegebenen Dienste für etwa 60 Minuten nicht verfügbar sein. Aufgrund des Umfangs der Wartungsarbeiten kann es bei den unten unter Serviceunterbrechungen aufgeführten Diensten in einem 10-Minuten-Fenster zu kurzen Unterbrechungen kommen.

Am 6. Juni 2021 von 04:00 – 06:00 UTC wird DigiCert eine geplante Wartung durchführen. Obwohl wir während dieser Zeit zum Schutz ihres Service Redundanzen vorhalten, sind einige DigiCert-Dienste möglicherweise nicht verfügbar.

Um einfacher zu sehen, wie die Services API die Domänen auf Ihren OV/EV TLS-Zertifikatsaufträgen für die Validierung gruppiert, haben wir einen neuen Antwortparameter zu den Endpunkten für die Übermittlung von Zertifikatsauftragsanfragen hinzugefügt: domains[].dns_name.*

Der Parameter dns_name gibt den allgemeinen Namen oder SAN der Domäne auf dem Auftrag zurück. Um zu beweisen, dass Sie diese Domäne kontrollieren, müssen Sie eine aktive Validierung für die Domäne haben, die mit den Schlüssel-/Wert-Paaren domains[].name und domains[].id verknüpft ist.

Beispiel für einen OV-Zertifikatsauftrag

{
    "certificate": {
        "common_name": "subl.example.net",
        "dns names" : [
            "sub2.subl.example.net",
            "sub3.sub2.subl.example.net"
        ],
        "esr": ({csr}}
    },
    "organiation": {
        "id": ((organization id}}
    },
    "dev method": "email",
    "order validity": {
        "years": 1
    }
}

{
    "id": 137368217,
    "domains": [
        {
            "id": 3530297,
            "name": "example.net",
             "dns name" : "subl.example.net"
        },
        {
            "id": 3530297,
            "name": "example.net",
            "dns name" : "sub2.subl.example.net"
        },
        {
            "id": 3530297,
            "name": "example.net",
            "dns name": "sub3.sub2.subl.example.net"
        }
    ],
    "certificate id": 138305304
}

Die Services API gibt den Parameter domains[].dns_name in der JSON-Antwort für die folgenden Endpunkte zurück:

Ab dem 27. Mai 2021 wird DigiCert die folgenden Änderungen an unserem Code-Signing-Zertifikatsprozess vornehmen, um den neuen Branchenstandards für Code Signing-Zertifikate zu entsprechen.

In Anhang A der Grundlegenden Anforderungen für die Ausstellung und Verwaltung von öffentlich vertrauenswürdigen Code-Signing-Zertifikaten finden Sie weitere Informationen zu diesen Branchenänderungen.

Wir haben einen Fehler behoben, durch den Website-Siegel bei vollqualifizierten Domänennamen (FQDN) angezeigt werden konnten, die nicht im Zertifikat enthalten waren. Jetzt werden Siegel nur angezeigt, wenn eine exakte FQDN-Übereinstimmung vorliegt.

Am 2. Mai 2021 von 04:00 – 06:00 UTC wird DigiCert eine geplante Wartung durchführen.

Für bis zu 10 Minuten während des 2-stündigen Zeitfensters werden wir nicht in der Lage sein, Zertifikate auszustellen für die DigiCert-Plattformen, die entsprechenden APIs, die sofortige Ausstellung von Zertifikaten und diejenigen, die die APIs für andere automatisierte Aufgaben verwenden.

Um es einfacher zu machen, einen umfassenden Validierungsstatus für Ihre Domänen zu erhalten, wird DigiCert den status-Parameter in der Domäneninfo-Antwort abschaffen. Um sicherzustellen, dass Sie vollständige und genaue Statusinformationen für die verschiedenen Validierungstypen Ihrer Domänen erhalten, sollten Sie das validations-Array verwenden, wenn Sie stattdessen den Domäneninfo-Endpunkt aus Ihren API-Integrationen aufrufen.

{
...
  "validations": [
    {
      "type": "ov",
      "name": "OV",
      "description": "Normal Organization Validation",
      "validated_until": "2023-07-31T14:51:31+00:00",
      "status": "active",
      "dcv_status": "complete"
    },
    {
      "type": "ev",
      "name": "EV",
      "description": "Extended Organization Validation (EV)",
      "validated_until": "2022-05-27T14:51:31+00:00",
      "status": "active",
      "dcv_status": "complete"
    }
  ],
...
}

Um Ihnen die Verwaltung Ihrer Website-Siegel in Ihren API-Integrationen zu erleichtern, haben wir die folgenden Aktualisierungen an der CertCentral Services API vorgenommen:

Um die Verwaltung von Zertifikaten aus Ihren API-Integrationen zu vereinfachen, haben wir den Pfad des Endpunkts Zertifikat widerrufen so aktualisiert, dass er die Zertifikats-ID oder die Seriennummer des zu widerrufenden Zertifikats akzeptiert. Zuvor akzeptierte der Endpunktpfad Zertifikat widerrufen nur die Zertifikats-ID.

Mehr über die Verwendung des Endpunkts für den Widerruf von Zertifikaten

Wir freuen uns, die Veröffentlichung unseres neuen Website-Siegels, des DigiCert Smart Seal, bekannt zu geben. Das neue Smart Seal arbeitet mit Ihren Secure-Site-Pro- und Secure-Site-TLS-Zertifikaten zusammen, um Ihren Kunden die Gewissheit zu geben, dass Ihre Website durch DigiCert, einen der bekanntesten Namen für TLS/SSL-Sicherheit, gesichert ist.

Um das Smart Seal noch interaktiver und ansprechender zu gestalten, haben wir einen Hover-Over-Effekt, eine Animation und die Möglichkeit, Ihr Firmenlogo im Hover-Over-Effekt und in der Animation anzuzeigen, hinzugefügt.

Am 4. April 2021 von 04:00 – 06:00 UTC wird DigiCert eine geplante Wartung durchführen.

Während der Wartung sind wir für bis zu 10 Minuten nicht in der Lage, Zertifikate für die DigiCert-Plattformen, die entsprechenden APIs, die sofortige Ausstellung von Zertifikaten und diejenigen, die die APIs für andere automatisierte Aufgaben verwenden, auszustellen.

Am 21. März 2021 von 00:00 – 06:00 UTC wird DigiCert kritische Wartungsarbeiten an PKI Platform 8 durchführen. Während der Wartungsarbeiten werden die PKI Platform 8 und die zugehörige API für etwa sechs Stunden nicht verfügbar sein.

Wir freuen uns, Ihnen mitteilen zu können, dass wir in CertCentral ein neues Bestellungs- und Rechnungssystem verwenden. Wir haben mehrere Änderungen vorgenommen, um Ihnen die Verwaltung Ihrer Aufträge und Rechnungen zu erleichtern.

Wenn Sie sich das nächste Mal bei CertCentral anmelden, werden Sie unter Finanzen zwei neue Menüoptionen sehen: Rechnung bezahlen und Bestellungen und Rechnungen. Außerdem versenden wir jetzt alle Rechnungs-E-Mails von unserem neuen Rechnungssystem aus.

Um Sie bei der Verfolgung von Finanzdaten in Ihren API-Integrationen zu unterstützen, haben wir den Endpunkt Kontostand anzeigen so aktualisiert, dass die folgenden Daten zurückgegeben werden:

Weitere Informationen finden Sie in der Dokumentation für den Endpunkt Kontostand anzeigen.

{
    "balance": "454.00",
    "currency": "USD",
    "unpaid_invoice_balance": "0.00",
    "negative_balance_limit": "2000.00",
    "used_credit_from_other_containers": "0.00",
    "total_available_funds": "2454.00"
}

Wir freuen uns, Ihnen mitteilen zu können, dass die CertCentral Services API nun automatische Zertifikatsneuausstellungen (Auto-Reissue) für Mehrjahrespläne unterstützt. Die Funktion der automatischen Neuausstellung erleichtert die Aufrechterhaltung der SSL/TLS-Abdeckung in Ihren Mehrjahresplänen.

Sie können die automatische Neuausstellung für einzelne Aufträge in Ihrem CertCentral-Konto aktivieren. Wenn die automatische Neuausstellung aktiviert ist, wird 30 Tage vor Ablauf des zuletzt ausgestellten Zertifikats für den Auftrag automatisch ein Antrag auf Neuausstellung des Zertifikats erstellt und übermittelt.

{
    ...
    "auto_renew": 1,
    "auto_reissue": 1,
    ...
}

Wir freuen uns, Ihnen mitteilen zu können, dass ausgewählte öffentliche DV-Zertifikate jetzt die Auswahl der Zwischenzertifikatskette unterstützen:

Sie können Ihrem CertCentral-Konto eine Funktion hinzufügen, mit der Sie steuern können, welche DigiCert ICA-Zertifikatskette das Endteilnehmerzertifikat ausstellt, wenn Sie diese öffentlichen DV-Produkte in Auftrag geben.

Mit dieser Funktion können Sie:

In der DigiCert Services API haben wir die folgenden Aktualisierungen vorgenommen, um die ICA-Auswahl in Ihren DV-Zertifikatsaufträgen zu unterstützen:

Übergeben Sie die ID des ausstellenden ICA-Zertifikats als Wert für den ca_cert_id-Parameter im Text Ihrer Auftragsanfrage.

{
    "certificate": {...},
    "order_validity": {
        "years": 6
    },
    "ca_cert_id": "DF3689F672CCB90C"
    ...
}

Weitere Informationen zur Verwendung der ICA-Auswahl in Ihren API-Integrationen finden Sie unter DV-Zertifikatszyklus – optionale ICA-Auswahl.

Am 7. März 2021 von 05:00 bis 07:00 UTC wird DigiCert eine geplante Wartung durchführen.

Obwohl wir während dieser Zeit zum Schutz ihres Service Redundanzen vorhalten, sind einige DigiCert-Dienste möglicherweise nicht verfügbar.

Um die Suche nach den Zertifikaten zu vereinfachen, die für eine bestimmte Organisation in Ihrem Konto bestellt wurden, haben wir die Suche nach Organisationen auf der Seite Aufträge aktualisiert.

Es werden jetzt drei neue Informationen zu jeder Organisation angezeigt. Diese Informationen sind hilfreich, wenn Sie Organisationen mit ähnlichen oder identischen Namen haben:

Überzeugen Sie sich selbst

Gehen Sie im linken Hauptmenü auf Zertifikate > Aufträge. Erweitern Sie auf der Seite „Aufträge“ Erweiterte Suche anzeigen. Suchen Sie in der Dropdownliste Organisation eine Organisation. Sie sehen nun die folgenden Informationen zur Organisation: Name, angenommener Name (falls verwendet), ID und Adresse.

Um das Suchen nach der Organisation zu vereinfachen, für die ein Zertifikat in Ihrem Konto bestellt wurde, haben wir den Abschnitt Organisation auf der Seite Auftragsdetails aktualisiert.

Es werden jetzt zwei neue Informationen zu jeder Organisation angezeigt.

Überzeugen Sie sich selbst

Gehen Sie im linken Hauptmenü auf Zertifikate > Aufträge. Klicken Sie auf der Seite Aufträge auf die Auftragsnummer des Zertifikats. Auf der Seite Auftragsdetails sehen Sie im Abschnitt Organisation sehen Sie jetzt den Organisationsnamen, die Organisations-ID und den angenommenen Namen, falls verwendet.

Um es zu vereinfachen, eine neue Domäne mit einer Organisation in Ihrem Konto zu verknüpfen, haben wir die Option Organisation auf der Seite Neue Domäne aktualisiert.

Es werden jetzt drei neue Informationen zu jeder Organisation angezeigt. Diese Informationen sind hilfreich, wenn Sie Organisationen mit ähnlichen oder identischen Namen haben:

Wir haben auch die Möglichkeit hinzugefügt, den Namen der Organisation, nach der Sie suchen, einzugeben.

Überzeugen Sie sich selbst

Gehen Sie im linken Hauptmenü auf Zertifikate > Domänen. Klicken Sie auf der Seite „Domänen“ auf Neue Domäne. Suchen Sie auf der Seite Neue Domäne in der Dropdownliste Organisation nach einer Organisation. Sie sehen nun die folgenden Informationen zur Organisation: Name, angenommener Name (falls verwendet) und Organisations-ID. Sie können den Organisationsnamen auch eingeben.

Weitere Informationen über die Verwaltung von Domänen in CertCentral finden Sie unter Verwalten von Domänen.

Um es zu vereinfachen, die Organisationen anzugeben, für die eine Abteilung in Ihrem Konto Zertifikate bestellen kann, haben wir die Option Bestimmte Organisationen auf den Seiten „Neue Abteilung“ und „Abteilung bearbeiten“ aktualisiert.

Es werden jetzt drei neue Informationen zu jeder Organisation angezeigt. Diese Informationen sind hilfreich, wenn Sie Organisationen mit ähnlichen oder identischen Namen haben:

Wir haben auch die Möglichkeit hinzugefügt, den Namen der Organisation, nach der Sie suchen, einzugeben.

Überzeugen Sie sich selbst

Gehen Sie im linken Hauptmenü auf Konto > Abteilungen. Klicken Sie auf der Seite „Abteilungen“ auf Neue Abteilung. Wählen Sie auf der Seite „Neue Abteilung“, unter Zertifikate können bestellt werden für die Option Bestimmte Organisationen. Wenn Sie in der Auswahlliste nach einer Organisation suchen, werden die folgenden Informationen zur Organisation angezeigt: Name, angenommener Name (falls verwendet), Organisations-ID und Adresse. Sie können den Organisationsnamen auch eingeben.

Weitere Informationen über Abteilungen in CertCentral finden Sie unter Verwalten von Abteilungen.

Um die Bestellung eines Client-Zertifikats für eine Organisation in Ihrem Konto zu vereinfachen, haben wir die Option Organisation in den Client-Zertifikatsantragssformularen aktualisiert.

Es werden jetzt drei neue Informationen zu jeder Organisation angezeigt. Diese Informationen sind hilfreich, wenn Sie Organisationen mit ähnlichen oder identischen Namen haben:

Wir haben auch die Möglichkeit hinzugefügt, den Namen der Organisation, nach der Sie suchen, einzugeben.

Überzeugen Sie sich selbst

Wenn Sie das nächste Mal ein Client-Zertifikat anfordern, klicken Sie auf Organisation. In der Dropdownliste Organisation sehen Sie die folgenden Informationen zur Organisation: Name, angenommener Name (falls verwendet), ID und Adresse. Sie können den Organisationsnamen auch eingeben.

Um die Verwaltung Ihrer Unterkonten zu vereinfachen, haben wir der CertCentral Services API zwei neue Endpunkte hinzugefügt:

Um Ihnen mehr Kontrolle über Ihre Unterkonten zu geben, haben wir zum Endpunkt Unterkonto erstellen zwei neue Anfrageparameter hinzugefügt: child_name und max_allowed_multi_year_plan_length.

CertCentral-Services-API: Verbesserter Endpunkt „Unterkonto erstellen“

{
    "account_type": "reseller",
    "user": {...},
    "organization": {...},
    "child_name": "Custom Name",
    "max_allowed_multi_year_plan_length": 4
}

Verwenden Sie nach dem Erstellen eines Unterkontos den Endpunkt Unterkontoinfo, um den Anzeigenamen eines Unterkontos und die zulässige Länge von Aufträgen für den Mehrjahresplan anzuzeigen.

Am 17. Februar 2021 zwischen 01:00 – 05:00 UTC wird DigiCert kritische Wartungsarbeiten an dem PKI Platform 8 Partner Lab durchführen.

Am 9. Februar 2021, zwischen 01:00 und 07:00 UTC wird DigiCert kritische Wartungsarbeiten an den PKI Platform 8 Partner Labs durchführen.

Am 7. Februar 2021 von 05:00 bis 07:00 UTC wird DigiCert kritische Wartungsarbeiten durchführen.

Während der Wartungsarbeiten werden die unten aufgeführten Dienste für ca. 60 Minuten nicht verfügbar sein. Aufgrund des Umfangs der durchgeführten Wartungsarbeiten kann es jedoch während des zweistündigen Wartungsfensters zu zusätzlichen Serviceunterbrechungen kommen.

Sie können sich dann nicht bei diesen Plattformen anmelden und auf diese Dienste und APIs zugreifen:

DigiCert wird nicht in der Lage sein, Zertifikate für diese Dienste und APIs auszustellen:

Diese Dienste werden von den Wartungsarbeiten nicht betroffen sein:

Um das Suchen Ihrer Organisationen auf der Seite „Organisationen“ zu erleichtern, werden jetzt drei neue Informationen zu jeder Organisation angezeigt. Diese zusätzlichen Informationen sind hilfreich, wenn Sie Organisationen mit ähnlichen oder identischen Namen haben:

Auf der Seite Organisationen sehen Sie nun die Spalte Org # mit der ID der Organisation. Außerdem werden die Adressen der Organisationen unterhalb der Namen angezeigt. Und wenn Sie den angenommenen Namen der Organisation verwenden, sehen Sie diesen in Klammern neben dem Namen der Organisation.

Weitere Informationen über Organisationen in CertCentral finden Sie unter Verwalten von Organisationen.

Um die Bestellung eines TLS/SSL-Zertifikats für eine Organisation in Ihrem Konto zu vereinfachen, haben wir die Option Organisation hinzufügen in den OV- und EV-Zertifikatsantragssformularen aktualisiert.

Für Konten, die Zertifikate für 10 oder mehr Organisationen ausstellen, werden jetzt drei neue Informationen zur Organisation angezeigt. Diese Informationen sind hilfreich, wenn Sie Organisationen mit ähnlichen oder identischen Namen haben:

Wir haben auch die Möglichkeit hinzugefügt, den Namen der Organisation, nach der Sie suchen, einzugeben.

Überzeugen Sie sich selbst

Wenn Sie das nächste Mal ein OV- oder EV-TLS/SSL-Zertifikat anfordern, klicken Sie auf Organisation hinzufügen. In der Dropdownliste Organisation sehen Sie die folgenden Informationen zur Organisation: Name, angenommener Name (falls verwendet), ID und Adresse. Sie können den Organisationsnamen auch eingeben.

Auf der Seite „Aufträge“ wurden zwei neue Suchoptionen hinzugefügt:

Wenn Sie das nächste Mal nach einem Auftrag suchen, verwenden Sie die Seriennummer des Zertifikats oder eine zusätzliche E-Mail-Adresse, um den Zertifikatsauftrag zu finden.

So verwenden Sie die neuen Suchfilter

Um die Suche nach den DNS-TXT-E-Mail-Adressen zu erleichtern, die Validierungs-E-Mails von DigiCert für die E-Mail-basierte Validierung der Domänen-Kontrolle (DCV) erhalten, haben wir zum Endpunkt Domänen-E-Mails einen neuen Antwortparameter hinzugefügt: dns_txt_emails.

Der dns_txt_emails-Parameter gibt eine Liste E-Mail-Adressen zurück, die im DNS-TXT-Eintrag für die Domäne gefunden wurden. Dies sind die Mail-Adressen, die wir im DNS-TXT-Eintrag der Subdomäne _validation-contactemail der zu validierenden Domäne finden.

{
  "name_scope": "example.com",
  "base_emails": [
    "admin@"example.com",
    "webmaster@example.com",
    "postmaster@example.com",
    "hostmaster@example.com",
    "administrator@example.com"
  ],
  "whois_emails": [
    "person@example.com"
  ],
  "dns_txt_emails": [
    "alice@example.com",
    "bob@example.com"
  ]
}

Um mehr über die neu unterstützte DCV-Methode E-Mail zu DNS-TXT-Kontakt zu erfahren:

Informationen zur Validierung der Domänen bei DV-Zertifikatsaufträgen:

Informationen zur Validierung der Domänen bei OV/EV-Zertifikatsaufträgen:

Wir freuen uns, Ihnen mitzuteilen, dass wir der CertCentral Services API zwei neue Endpunkte hinzugefügt haben: Details zu Aufträgen für Einheiten und Stornieren von Aufträgen für Einheiten.

Diese Endpunkte ermöglichen es Ihnen, Informationen über einen Auftrag für Einheiten zu erhalten und einen Auftrag für Einheiten zu stornieren.

Stornieren von Aufträgen für Einheiten:

Wenn Sie ein Unterkonto verwalten, das Einheiten als Zahlungsmethode verwendet, können Sie jetzt die Services API verwenden, um die folgenden Aufgaben auszuführen:

Um die Suche nach den verfügbaren Gültigkeitszeiträumen für Aufträge für die digitalen Zertifikatsprodukte in Ihrem Konto zu erleichtern, haben wir zu den Endpunkten „Produktliste“, „Produktgrenzen“ und „Produktinfo“ neue Antwortparameter hinzugefügt.

Mit diesen neuen Antwortparametern können Sie die standardmäßigen und benutzerdefinierten Auftragsgültigkeitszeiträume für jedes Produkt in Ihrem Konto anzeigen.

Endpunkt „Produktliste“

Der allowed_order_validity_years-Parameter gibt eine Liste der unterstützten Gültigkeitszeiträume für Aufträge für jedes Produkt in Ihrem Konto zurück.

Endpunkt „Produktgrenzen“

Der allowed_order_lifetimes-Parameter gibt eine Liste der angepassten Gültigkeitsgrenzen für Aufträge für Benutzer mit unterschiedlichen Abteilungs- und Benutzerrollenzuordnungen in Ihrem Konto zurück.

Endpunkt „Produktinfo“

Um die Suche nach Informationen über die Gültigkeitsdauer von Aufträgen von Unterkonten zu vereinfachen, haben wir zum Endpunkt Unterkonto-Auftragsinfo neue Antwortparameter hinzugefügt. Mit diesen neuen Antwortparametern können Sie das Startdatum und das Enddatum des Auftrags und ob der Auftrag ein Mehrjahresplan ist, anzeigen.

{
...
    "date created": "2020-10-14T15:18:50+00:00",
    "date issued": "2020-10-14T15:18:52+00:00"
    "is multi year plan": "1",
    "order valid from": "2020-10-14"
    "order valid till": "2021-10-19"
    "validity years": 1
}

Am 10. Januar 2021 von 05:00 bis 07:00 UTC wird DigiCert eine geplante Wartung durchführen.

Obwohl wir während dieser Zeit zum Schutz ihres Service Redundanzen vorhalten, sind einige DigiCert-Dienste möglicherweise nicht verfügbar.

Wir freuen uns, Ihnen mitteilen zu können, dass DigiCert jetzt das Senden einer E-Mail an einen DNS-TXT-Kontakt für die E-Mail-basierte Validierung der Domänen-Kontrolle (DCV) unterstützt. Dies bedeutet, dass Sie E-Mail-Adressen zum DNS TXT-Eintrag für Ihre Domäne hinzufügen können. DigiCert durchsucht automatisch die DNS TXT-Einträge und sendet die DCV-E-Mail an diese Adressen. Ein E-Mail-Empfänger muss die Anweisungen in der E-Mail befolgen, um die Kontrolle über die Domäne nachzuweisen.