CertCentral

Para que sea más fácil planificar sus tareas relacionadas con sus certificados, hemos programado nuestro cronograma de períodos de mantenimiento para 2022 con anticipación. Consulte Mantenimiento programado para 2022 de DigiCertEsta página se actualiza con toda la información de nuestro cronograma de mantenimiento.

Debido a que tenemos clientes en todo el mundo, entendemos que no hay un buen momento para todos. Sin embargo, luego de examinar la información de uso por los clientes, seleccionamos los horarios que afectarán a la menor cantidad de clientes posible.

Acerca de nuestro cronograma de mantenimiento

Si necesita más información relacionada con estos períodos de mantenimiento, póngase en contacto con su gestor de cuentas o con el servicio de soporte técnico de DigiCert.

To simplify the domain control validation (DCV) workflow for OV and EV TLS certificates, we've improved our random value generation process for OV and EV certificate orders.

Now, when using DCV methods that require a random value to complete the domain validation for your OV or EV TLS orders, you receive a single random value that you can use to complete the DCV check for every domain on the order.

This change brings the DCV workflow for OV and EV orders into closer alignment with DV orders, which have always returned a single random value for all domains on the order.

Affected DCV methods:

To improve API workflows for clients using DCV methods that require a random value for OV and EV TLS certificate orders, we made the following enhancements to the CertCentral Services API.

{
  "id": 12345,
  "dcv_random_value": "ab12cdef345gh6i78jklmnop901qrs23",1
  "domains": [
    {
      "id": 1469,
      "name": "example.com",
      "dns_name": "example.com",
      "dcv_token": {
        "token": "ab12cdef345gh6i78jklmnop901qrs23",
        "status": "pending",
        "expiration_date": "2023-08-16T01:16:29+00:00"
      }
    },
    {
      "id": 1469,
      "name": "example.com",
      "dns_name": "sub.example.com",
      "dcv_token"2: {
        "token": "ab12cdef345gh6i78jklmnop901qrs23",
        "status": "pending",
        "expiration_date": "2023-08-16T01:16:29+00:00"
      }
    },
    {
      "id": 1470,
      "name": "example.org",
      "dns_name": "example.org",
      "dcv_token": {
        "token"3: "ab12cdef345gh6i78jklmnop901qrs23",
        "status": "pending",
        "expiration_date": "2023-08-16T01:16:29+00:00"
      }
    }
  ],
  "certificate_id": 123456
}

{
  ...
  "higher_level_domains": [
    {
      "name": "sub.example.com",
      "id": 4316203,
      "dcv_expiration_datetime": "2023-12-04T04:08:50+00:00"
    },
    {
      "name": "example.com",
      "id": 4316205,
      "dcv_expiration_datetime": "2023-12-04T04:08:49+00:00"
    }
  ],
  ...
}

https://www.digicert.com/services/v2/domain/{{domain_id}}?include_dcv=true

To give API clients access to more information about the verified contacts that exist for an organization, we added a new array to the Organization info API response: verified_contacts.

The new verified_contacts array provides a list of objects with details about each verified contact that exists for the organization. The verified_contacts array:

{
... 
 "verified_contacts": [
    {
      "id": 942858,
      "name": "Jane Doe",
      "first_name": "Jane",
      "last_name": "Doe",
      "job_title": "Site Reliability Engineer",
      "telephone": "1234567890",
      "email": "jane.doe@example.com",
      "verified_roles": [
        {
          "validation_type": "EV",
          "status": "pending"
        },
        {
          "validation_type": "CS",
          "status": "pending"
        }
      ]
    }
  ],
...
}

We fixed a bug where submitting a verified contact with multiple validation types (for example, CS and EV) caused duplicate verified contacts to be created for the organization, one for each validation type. This bug affected verified contacts submitted through the CertCentral console or through the CertCentral Services API.

Now, when you submit verified contacts with multiple validation types, we assign each validation type to the same verified contact, instead of creating a duplicate.

On December 6, 2022, at 10:00 MST (17:00 UTC), DigiCert will no longer issue EV Code Signing certificates with a permanent identifier value in the Subject Alternative Name field.

What do I need to do?

Does your EV code signing process expect to find the permanent identifier when parsing your issued EV Code Signing certificates?

Does this change affect my existing EV Code Signing certificates?

This change does not affect existing EV Code Signing certificates with a permanent identifier value in the Subject Alternative Name field. However, if you reissue an EV Code Signing certificate after the change on December 6, 2022, your reissued certificate will not contain a permanent identifier.

Background

The permanent identifier is a unique code for EV code signing certificates that includes information about the certificate subject’s jurisdiction of incorporation and registration information. In 2016, the CA/Browser Forum removed the permanent identifier requirement from EV Code Signing certificates.

Starting December 6, 2022, DigiCert will require organizations on Code Signing (CS) and EV Code Signing (EV CS) certificate orders to have a verified contact.

This change was originally scheduled for October 19, 2022. However, we postponed the change to December 6, 2022. For more information, see the October 19, 2022 change log entry.

Learn more:

DigiCert will perform scheduled maintenance on December 3, 2022, 22:00 – 24:00 MST (December 4, 2022, 05:00 – 07:00 UTC).

Although we have redundancies to protect your services, some DigiCert services may be unavailable during this time.

DigiCert will perform scheduled maintenance on November 5, 2022, 22:00 –24:00 MDT (November 6, 2022, 04:00 – 06:00 UTC). Although we have redundancies to protect your services, some DigiCert services may be unavailable during this time.

We updated the Prove control over your domain popup window for pending DV orders, making it easier to see what you need to do to complete the domain validation for all domains included on your certificate.

Now, when you select a domain control validation (DCV) method, you can see basic instructions for completing the domain validation along with a link to more detailed instructions on our product documentation website.

See for yourself

Improved Prove control over your domain popup window

DigiCert is happy to announce that CertCentral allows you to upgrade your product when renewing your order.

Are you tired of placing a new order and reentering all your information when upgrading to a new product?

Now you don’t have to. We’ve improved our order renewal process so you can upgrade your product when renewing your certificate order.

Don’t see that option to upgrade your product when renewing your order, or already have the products you need and don’t want to see the option to upgrade?

Don’t worry; you can enable and disable this feature as needed. When ready to upgrade, you can enable it to save the hassle of placing a new order. When done, you can disable it until the next time you want to upgrade a product. See Upgrade product on renewal settings.

DigiCert is happy to announce that we updated the Code Signing and EV Code Signing request forms making it easier to view and add organization-related information when ordering a certificate.

This update allows you to select an organization and review the contacts associated with that organization or enter a new organization and assign contacts to the new organization.

Changes to note

Before, you could only see and select an existing organization and could not see the contacts assigned to the organization.

See for yourself

In your CertCentral account, in the left main menu, go to Request a Certificate > Code Signing or Request a Certificate > EV Code Signing to see the updates to the request forms.

When reissuing your code signing certificate, we now include the Subject Email Address on your reissued certificate. Adding a subject email is optional and only available in enterprise accounts.

Note that we will not include the subject email address in the reissued certificate if the domain validation on that email domain has expired.

Background

When you order a code signing certificate, you can include an email address on your code signing certificate—subject email. Including an email address on the certificate provides an additional layer of trust for end users when checking your code signing signature.

See Pedir un certificado de firma de código.

We are happy to announce that you can now make the Additional emails field a required field on CertCentral, Guest URL, and Guest Access request forms.

Tired of missing important expiring certificate notifications because the certificate owner is on vacation or no longer works for your organization?

The change helps prevent you from missing important notifications, including order renewal and expiring certificate notifications when the certificate owner is unavailable.

See for yourself:

To change this setting for CertCentral request forms:

To change this setting for Guest Access:

To change this setting for Guest URLs:

On October 20, 2022, the RSS feed for the docs.digicert.com change log is going down due to a platform migration.

It will return. Check back here for updates or contact us at docs@digicert.com to be notified when the new RSS feed is available.

Starting October 19, 2022, DigiCert will require organizations on Code Signing (CS) and EV Code Signing (EV CS) certificate orders to have a verified contact.

DigiCert has always required a verified contact from the organization to approve code signing certificate orders before we issue the certificate. Today, DigiCert can add a verified contact to an organization during the validation process. After October 19, verified contacts must be submitted with the organization.

To make the transition easier, when you submit a request to the Order code signing certificate API endpoint, DigiCert will default to adding the authenticated user (the user who owns the API key in the request) as a verified contact for the organization.

DigiCert will apply this default when:

To avoid a lapse in service, make sure users in your CertCentral account with active API keys have a job title and phone number.

Learn more

We are happy to announce that we updated the DigiCert site seal image and replaced the checkmark with a padlock.

The updated site seal continues to provide your customers with the assurance that your website is secured by DigiCert—the leading provider of digital trust.

In CertCentral, we reorganized and updated the look of the Code Signing and EV Code Signing certificate request forms. These forms are now more consistent with the look and flow of our TLS/SSL certificate request forms.

On the code signing request form, when adding a Subject email address to appear on the certificate, you can now see the validated domains assigned to the organization with which the code signing certificate is associated.

DigiCert will perform scheduled maintenance on October 8, 2022, 22:00 –24:00 MDT (October 9, 2022, 04:00 – 06:00 UTC). Although we have redundancies to protect your services, some DigiCert services may be unavailable during this time.

DigiCert will end support for Cipher-Block-Chaining (CBC) ciphers in TLS connections to our services on October 8, 2022, at 22:00 MDT (October 9, 2022, at 04:00 UTC).

This change affects browser-dependent services and applications relying on CBC ciphers that interact with these DigiCert services:

This change does not affect your DigiCert-brand certificates. Your certificates will continue to work as they always have.

To give you more control over your domain prevalidation workflows, we added a new optional request parameter to the Add domain API endpoint: keep_www. Use this parameter to keep the www. subdomain label when you add a domain using a domain control validation (DCV) method of email, dns-txt-token, or dns-cname-token.

By default, if you are not using file-based DCV, the Add domain endpoint always removes the www. subdomain label from the name value. For example, if you send www.example.com, DigiCert adds example.com to your account and submits it for validation.

To keep the www and limit the scope of the approval to the www subdomain, set the value of the keep_www request parameter to true:

{
  "name": "www.example.com",
  "organization": {
    "id": 12345
  },
  "validations": [
    {
      "type": "ov"
    }
  ],
  "dcv_method": "email",
  "keep_www": true
}

CertCentral supports including a revocation reason when revoking a certificate. Now, you can choose one of the revocation reasons listed below when revoking all certificates on an order or when revoking an individual certificate by ID or serial number.

Supported revocation reasons:

*Note: Selecting Key compromise does not block using the associated public key in future certificate requests. To add the public key to the blocklist and revoke all certificates with the same key, visit problemreport.digicert.com and prove possession of the key.

Revoke immediately

We also added the Revoke this certificate immediately option that allows Administrators to skip the Request and Approval process and revoke the certificate immediately. When this option is deselected, the revocation request appears on the Requests page, where an Administrator must review and approve it before it is revoked.

Background

The Mozilla root policy requires Certificate Authorities (CAs) to include a process for specifying a revocation reason when revoking TLS/SSL certificates. The reason appears in the Certificate Revocation List (CRL). The CRL is a list of revoked digital certificates. Only the issuing CA can revoke the certificate and add it to the CRL.

DigiCert will perform scheduled maintenance on September 10, 2022, 22:00 –24:00 MDT (September 11, 2022, 04:00 – 06:00 UTC). Although we have redundancies to protect your services, some DigiCert services may be unavailable during this time.

In the CertCentral Services API, we added the option to choose a revocation reason when you submit a request to revoke a TLS/SSL certificate.

You can choose a revocation reason when revoking all certificates on an order or when revoking an individual certificate by ID or serial number.

To choose a revocation reason, include the optional revocation_reason parameter in the body of your request.

Example JSON request body:

{
  "revocation_reason": "superseded"
}

For information about each revocation reason, visit the API documentation:

In the CertCentral Services API, we added a new contact_type label for verified contacts: verified_contact.

Use the verified_contact label to identify verified contacts for an organization when you submit a request for an EV TLS, Verified Mark, Code Signing, or EV Code Signing certificate. The updated label applies to all verified contacts, regardless of which product type the order is for.

For example, this JSON payload shows how to use the verified_contact label to add a verified contact to an organization in a new certificate order request:

{
  "certificate": {
    ...
  }
  "organization": {
    "id": 12345,
    "contacts": [
      {
        "contact_type": "verified_contact",
        "user_id": 12345
      }
  },
  ...
}

Note: Before this change, verified contacts were always identified with the label ev_approver. The CertCentral Services API will continue accepting ev_approver as a valid label for verified contacts on EV TLS, VMC, Code Signing, and EV Code Signing certificate orders. The verified_contact label works the same as the ev_approver label, but the name is updated to apply to all products that require a verified contact.

We updated the Order code signing certificate API documentation to describe three ways to add an organization to your Code Signing (CS) or EV Code Signing (EV CS) order requests:

Learn more: Order code signing certificate – CS and EV CS organization validation

DigiCert is happy to announce that CertCentral allows you to modify the common name and subject alternative names (SANs) on pending orders: new, renewals, and reissues.

Tired of canceling an order and placing it again because a domain has a typo? Now, you can modify the common name/SANs directly from a pending order.

Items to note when modifying SANs

See for yourself

See Edit common name and SANs on a pending TLS/SSL order: new, renewals, and reissues.

To make it easier for API clients to get the exact date and time domain validation reuse periods expire, we added new response parameters to the Domain info and List domains API endpoints:

Learn more:

Some DigiCert services will be down for about 15 minutes during scheduled maintenance on August 6, 2022, 22:00 – 24:00 MDT (August 7, 2022, 04:00 – 06:00 UTC).

To give API clients the option to hide unused certificates from API response data, we released new API endpoints to archive and restore certificates. By default, archived certificates do not appear in response data when you submit a request to the List reissues or List duplicates API endpoints.

New API endpoints

Updated API endpoints

We updated the List reissues and List duplicates endpoints to support a new optional URL query parameter: show_archived. If the value of show_archived is true, the response data includes archived certificates. If false (default), the response omits archived certificates.

Some DigiCert services will be down for a total of 20 minutes during scheduled maintenance on July 9, 2022, 22:00 – 24:00 MDT (July 10, 2022, 04:00 – 06:00 UTC).

DigiCert is happy to announce that we improved the layout and design of the Order details page.

We took your feedback and updated the Orders page to make managing your certificates and orders easier throughout their lifecycle.

When we reorganized the information on the Order details page, we didn’t remove anything. So, everything you did before the updates, you can still do now. However, there are a few things you asked for that you can do now that you couldn’t do before.

DigiCert is happy to announce that we improved the CAA resource record checking feature and error messaging for failed checks in CertCentral.

Now, on the order’s details page, if a CAA resource record check fails, we display the check’s status and include improved error messaging to make it easier to troubleshoot problems.

DigiCert is happy to announce that CertCentral bulk domain validation now supports two more domain control validation (DCV) methods: DNS TXT and DNS CNAME.

Remember, domain validation is only valid for 397 days. To maintain seamless certificate issuance, DigiCert recommends completing DCV before the domain's validation expires.

Don't spend extra time submitting one domain at a time for revalidation. Use our bulk domain revalidation feature to submit 2 to 25 domains at a time for revalidation.

A DigiCert le complace anunciar las siguientes mejoras a la API de la biblioteca de informes de CertCentral:

DigiCert realizará un mantenimiento programado el 4 de junio de 2022, entre las 22:00 y las 24:00 MDT (5 de junio de 2022, entre las 04:00 y las 06:00 UTC). Aunque tenemos redundancias para proteger sus servicios, algunos servicios de DigiCert podrían no estar disponibles en ese momento.

Actualizar: Para dar a los consumidores de la API más tiempo para evaluar la repercusión de los cambios de respuesta de la API de información del pedido en sus integraciones, estamos posponiendo esta actualización hasta el 31 de mayo de 2022. Originalmente, planificamos publicar los cambios descritos a continuación el 25 de abril de 2022.

El 31 de mayo de 2022, DigiCert hará las siguientes mejoras a la API de Información del pedido. Estos cambios eliminan valores no utilizados y actualiza la estructura de datos del objeto de detalles del pedido para ser más consistente para pedidos en distintos estados a través de los tipos de productos.

Para obtener más información y ejemplos de respuestas para certificados TLS públicos, firma de código, firma de documento y certificados de Clase 1 S/MIME, vea la documentación de referencia para el terminal Información del pedido.

Si tiene preguntas o necesita ayuda con estos cambios, póngase en contacto con el representante de su cuenta o con soporte de DigiCert.

El 24 de mayo de 2022, entre las 9:00 a. m. y 11:00 a. m. MDT (3:00 p. m. y 5:00 p. m. UTC), DigiCert reemplazará los certificados de CA intermedia (ICA) GeoTrust y RapidSSL mencionados a continuación. Ya no podemos emitir certificados DV con una validez máxima (397 días) desde estas intermedias.

Consulte el artículo de conocimientos Actualización de la ICA de DigiCert.

A DigiCert le complace anunciara nuestro nuevo servicio de generación de claves: KeyGen. Use KeyGen para generar e instalar sus certificados de cliente y firma de código desde su navegador. KeyGen se puede usar en macOS y Windows y es compatible con todos los navegadores importantes.

Con KeyGen, no puede generar una CSR para pedir sus certificados de cliente y de código de firma. Realice su pedido sin una CSR. Después de que procesemos el pedido y su certificado esté listo, DigiCert envía un correo electrónico de "Generar su certificado" con instrucciones sobre cómo usar KeyGen para obtener su certificado.

Solucionamos un problema donde la API de Información del pedido (GET https://www.digicert.com/services/v2/order/certificate/{{order_id}}) devolvió el tipo de datos incorrecto para el campo user cuando ningún usuario está asociado con el pedido. Ahora, para los pedidos sin datos del usuario, el terminal Información del pedido devuelve un objeto vacío user ("user": {} ) en vez de devolver una matriz vacía ("user": []).

Actualizar: No hay un tiempo de inactividad planificado durante el mantenimiento del 7 de mayo MDT (8 de mayo, UTC).

DigiCert realizará un mantenimiento programado el 7 de mayo de 2022, entre las 22:00 y las 24:00 MDT (8 de mayo de 2022, entre las 04:00 y las 06:00 UTC). Aunque tenemos redundancias para proteger sus servicios, algunos servicios de DigiCert podrían no estar disponibles en ese momento.

Los servicios se restablecerán tan pronto como completemos el mantenimiento.

Nos complace anunciar que los Planes multianuales ahora se encuentran disponibles para certificados de marca verificada (VMC) en CertCentral y en la API de servicios de CertCentral.

Los Planes multianuales de DigiCert® le permiten pagar un único precio con descuento por hasta seis años de cobertura de marca verificada. Con un Plan multianual, usted elige la duración de la cobertura que desea (hasta seis años). Hasta que el plan caduque, puede volver a emitir el certificado sin costo cada vez que llegue al final de su período de validez.

A DigiCert le complace anunciar que nuestra función de bloqueo de dominio ahora está disponible en la API de servicios de CertCentral.

Nuevos terminales de API

Actualizar terminales de API

Actualizamos la respuesta para los terminales Información de dominio y Lista de dominios para incluir los siguientes parámetros con detalles del bloqueo de dominio:

Para obtener más información, consulte:

DigiCert is happy to announce our domain locking feature is now available.

Does your company have more than one CertCentral account? Do you need to control which of your accounts can order certificates for specific company domains?

Domain locking lets you control which of your CertCentral accounts can order certificates for your domains.

How does domain locking work?

DNS Certification Authority Authorization (CAA) resource records allow you to control which certificate authorities can issue certificates for your domains.

With domain locking, you can use this same CAA resource record to control which of your company's CertCentral accounts can order certificates for your domains.

How do I lock a domain?

To lock a domain:

To learn more, see:

Desde el 5 de abril de 2022, MDT, ya no puede actualizar su cuenta Symantec, GeoTrust, Thawte o RapidSSL a CertCentral™.

Si todavía no se mudó a DigiCert CertCentral, actualice ahora para mantener la seguridad de su sitio web y tener acceso continuo a sus certificados.

DigiCert realizará un mantenimiento programado el 2 de abril de 2022, entre las 22:00 y las 24:00 MDT (3 de abril de 2022, entre las 04:00 y las 06:00 UTC). Durante este tiempo, es posible que algunos servicios estén inactivos por hasta dos horas.

A DigiCert le complace anunciar que nuestra función de validación masiva de dominios ahora está disponible. No pase tiempo adicional enviando un dominio a la vez para la revalidación. Use la función de revalidación masiva de dominios para enviar de 2 a 25 dominios a la vez para la revalidación.

Recuerde, la validación del dominio solo es válida por 397 días. Para mantener la emisión de certificados sin problemas, DigiCert recomienda completar la validación de control de dominio (DCV) con anticipación antes de que la validación del dominio venza.

Véalo usted mismo

Consulte Validación previa del dominio: Revalidación masiva de dominios.

Desde el 24 de marzo de 2022, cuando visite Herramientas de SSL, verá un mensaje emergente que le hará saber que las Herramientas de SSL ya no están disponibles. Lo alentamos a usar la Herramienta de diagnóstico de instalación SSL de DigiCert®.

Los pedidos de certificados OV y EV básicos de DigiCert incluyen el sello del sitio de DigiCert. Ahora, puede instalar el sello del sitio de DigiCert en el mismo sitio que su certificado SSL básico protege. Los sellos del sitio proporcionan a sus clientes la garantía de que su sitio web está asegurado por DigiCert, uno de los nombres más reconocidos en seguridad TLS/SSL.

Al hacer clic en el sello del sitio, verá detalles adicionales sobre el dominio, la organización, el certificado TLS/SSL y la validación.

Aprenda a configurar e instalar su sello del sitio de DigiCert

En CertCentral y la API de servicios de CertCentral, ahora puede usar el método de validación de control de dominio (DCV) CNAME de DNS para validar los dominios en su pedido de certificado DV.

Para usar el método DNS CNAME DCV en su pedido de certificado DV:

Para obtener más información sobre cómo usar el método DCV DNS CNAME:

Para hacer que sea más fácil encontrar información sobre el estado de la validación de control de dominio (DCV) para los dominios en su cuenta de CertCentral, añadimos estos parámetros de la respuesta a los objetos del dominio en la respuesta de la API Lista de dominios:

Para obtener más información, consulte la documentación de referencia para el terminal Lista de dominios

DigiCert realizará un mantenimiento programado el 5 de marzo de 2022, entre las 22:00 y las 24:00 MST (6 de marzo de 2022, entre las 05:00 y las 07:00 UTC). Durante este tiempo, es posible que algunos servicios estén inactivos por hasta dos horas.

En CertCentral y en la API de servicios de CertCentral, actualizamos el proceso de solicitud de certificado EV TLS para que solo envíe los correos electrónicos de aprobación de la solicitud de EV TLS a los contactos verificados que usted incluya en la solicitud de certificado.

Agregar contactos verificados a una solicitud de certificado EV TLS:

Para obtener más información sobre las solicitudes de certificados EV TLS:

Como parte de nuestro mantenimiento programado el 12 de febrero de 2022, 22:00-24:00 MST (13 de febrero de 2022, 05:00-07:00 UTC), DigiCert está ampliando el intervalo de direcciones IP que usamos para nuestros servicios. Estas direcciones IP adicionales son parte de nuestros esfuerzos por incrementar el tiempo de actividad del servicio y reducir la necesidad de inactividad del servicio durante el mantenimiento programado.

Actualizamos la respuesta de la API Información de dominio para que incluya el parámetro expiration_date para el token de DCV asociado con el dominio. Ahora, cuando llame a la API de Información de dominio y establezca el valor del parámetro de la consulta include_dcv como verdadero, el objeto dcv_token en la respuesta incluye el expiration_date del token de DCV para el dominio.

{
  ...
  "dcv_token": {
    "token": "91647jw2bx280lr5shkfsxd0pv50ahvg",
    "status": "pending",
    "expiration_date": "2022-02-24T16:25:52+00:00"
  },
  ...
}

Los administradores de CertCentral ahora pueden especificar para qué dominios de correo electrónico los usuarios pueden crear una cuenta de CertCentral. Esto ayuda a evitar que los correos electrónicos se envíen a dominios de correo electrónico genéricos, no aprobados (@gmail.com, @yahoo.com) o dominios que sean propiedad de terceros. Si un usuario intenta establecer o cambiar una dirección de correo electrónico del usuario para un dominio no aprobado, recibe un error.

Encuentre esta configuración en Configuración > Preferencias. Amplíe Configuración avanzada y busque la sección Dominios aprobados de correo electrónico.

Nos complace anunciar que DigiCert ahora reconoce otras tres oficinas de propiedad intelectual para verificar el logotipo de su certificado de VMC. Estas nuevas oficinas están en Corea, Brasil e India.

Nuevas oficinas de marca registrada aprobadas:

Otras oficinas de marca registrada aprobadas:

¿Qué es un certificado de marca verificada?

Los certificados de marca verificada (VMC) son un nuevo tipo de certificado que permite a las compañías ubicar un logotipo de la marca certificada junto al campo “remitente” en las bandejas de entrada del cliente.

Más información sobre los certificados VMC.

Solucionamos un error en el proceso de emisión de certificados de firma de código (CS) donde enviábamos el correo electrónico de generación del certificado solo al contacto verificado de CS. Este error solo ocurría cuando el solicitando no incluía una CSR con la solicitud de certificado de firma de código.

Ahora, para los pedidos enviados sin una CSR, enviamos el correo electrónico de generación del certificado de firma de código a:

A medida que trabajamos para alinear nuestros perfiles de certificados TLS DV, OV y EV, hemos hecho un pequeño cambio a nuestros perfiles de certificados TLS OV y EV. El 25 de enero de 2022, establecimos la extensión de limitaciones básicas a no crítica en nuestros perfiles de certificados TLS OV y EV.

En la página Dominios, en la lista desplegable Estado de validación, actualizamos el filtro Completada/validada para hacer que sea más fácil encontrar dominios con una validación de control de dominio (DCV) completada y activa.

Ahora, cuando busque dominios con DCV Completada/validada, solo devolvemos dominios con DCV completada y activa en sus resultados de la búsqueda. Para encontrar dominios con DCV caducada, uso el filtro Caducada en la lista desplegable Estado de validación.

Encuentre dominios con DCV completada y activa

Para la API de Lista de dominios, actualizamos el filtro filters[validation]=completed para hacer que sea más fácil encontrar dominios validados para la emisión de certificados OV o EV.

Antes, este filtro devolvía todos los dominios con verificaciones DCV completadas, incluso si la validación del dominio había caducado. Ahora, el filtro solo devuelve dominios con un estado de validación de dominio OV o EV activa.

Actualizamos las páginas Dominios y Detalles del dominio para hacer que sea más sencillo seguir y estar al día con sus dominios. Estas actualizaciones coinciden con los cambios del sector del año pasado al período de reutilización de la validación del dominio*. Mantener su validación del dominio actualizada reduce los tiempos de emisión de certificados: nuevo, reemitir, problemas de duplicados y renovaciones.

DigiCert realizará un mantenimiento programado el 8 de enero de 2022, entre las 22:00 y las 24:00 MST (9 de enero de 2022, entre las 05:00 y las 07:00 UTC). Aunque tenemos redundancias para proteger su servicio, algunos servicios de DigiCert podrían no estar disponibles en ese momento.