CertCentral

Pour faciliter la planification de vos tâches liées aux certificats, nous avons programmé à l'avance nos périodes de maintenance pour 2022. Référez-vous au calendrier de maintenance 2022 de DigiCert– cette page est tenue à jour avec toutes les informations relatives au calendrier de maintenance.

Compte tenu de la présence de nos clients dans le monde entier, nous savons qu'il n'existe pas de périodes idéales convenant à tout le monde à la fois. Cependant, après avoir examiné les données sur l'utilisation des clients, nous avons sélectionné les périodes qui auraient un minimum d'impact sur eux.

À propos de notre calendrier de maintenance

Si vous avez besoin de plus d'informations concernant ces fenêtres de maintenance, contactez votre responsable de compte ou l’assistance DigiCert.

To simplify the domain control validation (DCV) workflow for OV and EV TLS certificates, we've improved our random value generation process for OV and EV certificate orders.

Now, when using DCV methods that require a random value to complete the domain validation for your OV or EV TLS orders, you receive a single random value that you can use to complete the DCV check for every domain on the order.

This change brings the DCV workflow for OV and EV orders into closer alignment with DV orders, which have always returned a single random value for all domains on the order.

Affected DCV methods:

To improve API workflows for clients using DCV methods that require a random value for OV and EV TLS certificate orders, we made the following enhancements to the CertCentral Services API.

{
  "id": 12345,
  "dcv_random_value": "ab12cdef345gh6i78jklmnop901qrs23",1
  "domains": [
    {
      "id": 1469,
      "name": "example.com",
      "dns_name": "example.com",
      "dcv_token": {
        "token": "ab12cdef345gh6i78jklmnop901qrs23",
        "status": "pending",
        "expiration_date": "2023-08-16T01:16:29+00:00"
      }
    },
    {
      "id": 1469,
      "name": "example.com",
      "dns_name": "sub.example.com",
      "dcv_token"2: {
        "token": "ab12cdef345gh6i78jklmnop901qrs23",
        "status": "pending",
        "expiration_date": "2023-08-16T01:16:29+00:00"
      }
    },
    {
      "id": 1470,
      "name": "example.org",
      "dns_name": "example.org",
      "dcv_token": {
        "token"3: "ab12cdef345gh6i78jklmnop901qrs23",
        "status": "pending",
        "expiration_date": "2023-08-16T01:16:29+00:00"
      }
    }
  ],
  "certificate_id": 123456
}

{
  ...
  "higher_level_domains": [
    {
      "name": "sub.example.com",
      "id": 4316203,
      "dcv_expiration_datetime": "2023-12-04T04:08:50+00:00"
    },
    {
      "name": "example.com",
      "id": 4316205,
      "dcv_expiration_datetime": "2023-12-04T04:08:49+00:00"
    }
  ],
  ...
}

https://www.digicert.com/services/v2/domain/{{domain_id}}?include_dcv=true

To give API clients access to more information about the verified contacts that exist for an organization, we added a new array to the Organization info API response: verified_contacts.

The new verified_contacts array provides a list of objects with details about each verified contact that exists for the organization. The verified_contacts array:

{
... 
 "verified_contacts": [
    {
      "id": 942858,
      "name": "Jane Doe",
      "first_name": "Jane",
      "last_name": "Doe",
      "job_title": "Site Reliability Engineer",
      "telephone": "1234567890",
      "email": "jane.doe@example.com",
      "verified_roles": [
        {
          "validation_type": "EV",
          "status": "pending"
        },
        {
          "validation_type": "CS",
          "status": "pending"
        }
      ]
    }
  ],
...
}

We fixed a bug where submitting a verified contact with multiple validation types (for example, CS and EV) caused duplicate verified contacts to be created for the organization, one for each validation type. This bug affected verified contacts submitted through the CertCentral console or through the CertCentral Services API.

Now, when you submit verified contacts with multiple validation types, we assign each validation type to the same verified contact, instead of creating a duplicate.

On December 6, 2022, at 10:00 MST (17:00 UTC), DigiCert will no longer issue EV Code Signing certificates with a permanent identifier value in the Subject Alternative Name field.

What do I need to do?

Does your EV code signing process expect to find the permanent identifier when parsing your issued EV Code Signing certificates?

Does this change affect my existing EV Code Signing certificates?

This change does not affect existing EV Code Signing certificates with a permanent identifier value in the Subject Alternative Name field. However, if you reissue an EV Code Signing certificate after the change on December 6, 2022, your reissued certificate will not contain a permanent identifier.

Background

The permanent identifier is a unique code for EV code signing certificates that includes information about the certificate subject’s jurisdiction of incorporation and registration information. In 2016, the CA/Browser Forum removed the permanent identifier requirement from EV Code Signing certificates.

Starting December 6, 2022, DigiCert will require organizations on Code Signing (CS) and EV Code Signing (EV CS) certificate orders to have a verified contact.

This change was originally scheduled for October 19, 2022. However, we postponed the change to December 6, 2022. For more information, see the October 19, 2022 change log entry.

Learn more:

DigiCert will perform scheduled maintenance on December 3, 2022, 22:00 – 24:00 MST (December 4, 2022, 05:00 – 07:00 UTC).

Although we have redundancies to protect your services, some DigiCert services may be unavailable during this time.

DigiCert will perform scheduled maintenance on November 5, 2022, 22:00 –24:00 MDT (November 6, 2022, 04:00 – 06:00 UTC). Although we have redundancies to protect your services, some DigiCert services may be unavailable during this time.

We updated the Prove control over your domain popup window for pending DV orders, making it easier to see what you need to do to complete the domain validation for all domains included on your certificate.

Now, when you select a domain control validation (DCV) method, you can see basic instructions for completing the domain validation along with a link to more detailed instructions on our product documentation website.

See for yourself

Improved Prove control over your domain popup window

DigiCert is happy to announce that CertCentral allows you to upgrade your product when renewing your order.

Are you tired of placing a new order and reentering all your information when upgrading to a new product?

Now you don’t have to. We’ve improved our order renewal process so you can upgrade your product when renewing your certificate order.

Don’t see that option to upgrade your product when renewing your order, or already have the products you need and don’t want to see the option to upgrade?

Don’t worry; you can enable and disable this feature as needed. When ready to upgrade, you can enable it to save the hassle of placing a new order. When done, you can disable it until the next time you want to upgrade a product. See Upgrade product on renewal settings.

DigiCert is happy to announce that we updated the Code Signing and EV Code Signing request forms making it easier to view and add organization-related information when ordering a certificate.

This update allows you to select an organization and review the contacts associated with that organization or enter a new organization and assign contacts to the new organization.

Changes to note

Before, you could only see and select an existing organization and could not see the contacts assigned to the organization.

See for yourself

In your CertCentral account, in the left main menu, go to Request a Certificate > Code Signing or Request a Certificate > EV Code Signing to see the updates to the request forms.

When reissuing your code signing certificate, we now include the Subject Email Address on your reissued certificate. Adding a subject email is optional and only available in enterprise accounts.

Note that we will not include the subject email address in the reissued certificate if the domain validation on that email domain has expired.

Background

When you order a code signing certificate, you can include an email address on your code signing certificate—subject email. Including an email address on the certificate provides an additional layer of trust for end users when checking your code signing signature.

See Commander un certificat de signature de code.

We are happy to announce that you can now make the Additional emails field a required field on CertCentral, Guest URL, and Guest Access request forms.

Tired of missing important expiring certificate notifications because the certificate owner is on vacation or no longer works for your organization?

The change helps prevent you from missing important notifications, including order renewal and expiring certificate notifications when the certificate owner is unavailable.

See for yourself:

To change this setting for CertCentral request forms:

To change this setting for Guest Access:

To change this setting for Guest URLs:

On October 20, 2022, the RSS feed for the docs.digicert.com change log is going down due to a platform migration.

It will return. Check back here for updates or contact us at docs@digicert.com to be notified when the new RSS feed is available.

Starting October 19, 2022, DigiCert will require organizations on Code Signing (CS) and EV Code Signing (EV CS) certificate orders to have a verified contact.

DigiCert has always required a verified contact from the organization to approve code signing certificate orders before we issue the certificate. Today, DigiCert can add a verified contact to an organization during the validation process. After October 19, verified contacts must be submitted with the organization.

To make the transition easier, when you submit a request to the Order code signing certificate API endpoint, DigiCert will default to adding the authenticated user (the user who owns the API key in the request) as a verified contact for the organization.

DigiCert will apply this default when:

To avoid a lapse in service, make sure users in your CertCentral account with active API keys have a job title and phone number.

Learn more

We are happy to announce that we updated the DigiCert site seal image and replaced the checkmark with a padlock.

The updated site seal continues to provide your customers with the assurance that your website is secured by DigiCert—the leading provider of digital trust.

In CertCentral, we reorganized and updated the look of the Code Signing and EV Code Signing certificate request forms. These forms are now more consistent with the look and flow of our TLS/SSL certificate request forms.

On the code signing request form, when adding a Subject email address to appear on the certificate, you can now see the validated domains assigned to the organization with which the code signing certificate is associated.

DigiCert will perform scheduled maintenance on October 8, 2022, 22:00 –24:00 MDT (October 9, 2022, 04:00 – 06:00 UTC). Although we have redundancies to protect your services, some DigiCert services may be unavailable during this time.

DigiCert will end support for Cipher-Block-Chaining (CBC) ciphers in TLS connections to our services on October 8, 2022, at 22:00 MDT (October 9, 2022, at 04:00 UTC).

This change affects browser-dependent services and applications relying on CBC ciphers that interact with these DigiCert services:

This change does not affect your DigiCert-brand certificates. Your certificates will continue to work as they always have.

To give you more control over your domain prevalidation workflows, we added a new optional request parameter to the Add domain API endpoint: keep_www. Use this parameter to keep the www. subdomain label when you add a domain using a domain control validation (DCV) method of email, dns-txt-token, or dns-cname-token.

By default, if you are not using file-based DCV, the Add domain endpoint always removes the www. subdomain label from the name value. For example, if you send www.example.com, DigiCert adds example.com to your account and submits it for validation.

To keep the www and limit the scope of the approval to the www subdomain, set the value of the keep_www request parameter to true:

{
  "name": "www.example.com",
  "organization": {
    "id": 12345
  },
  "validations": [
    {
      "type": "ov"
    }
  ],
  "dcv_method": "email",
  "keep_www": true
}

CertCentral supports including a revocation reason when revoking a certificate. Now, you can choose one of the revocation reasons listed below when revoking all certificates on an order or when revoking an individual certificate by ID or serial number.

Supported revocation reasons:

*Note: Selecting Key compromise does not block using the associated public key in future certificate requests. To add the public key to the blocklist and revoke all certificates with the same key, visit problemreport.digicert.com and prove possession of the key.

Revoke immediately

We also added the Revoke this certificate immediately option that allows Administrators to skip the Request and Approval process and revoke the certificate immediately. When this option is deselected, the revocation request appears on the Requests page, where an Administrator must review and approve it before it is revoked.

Background

The Mozilla root policy requires Certificate Authorities (CAs) to include a process for specifying a revocation reason when revoking TLS/SSL certificates. The reason appears in the Certificate Revocation List (CRL). The CRL is a list of revoked digital certificates. Only the issuing CA can revoke the certificate and add it to the CRL.

DigiCert will perform scheduled maintenance on September 10, 2022, 22:00 –24:00 MDT (September 11, 2022, 04:00 – 06:00 UTC). Although we have redundancies to protect your services, some DigiCert services may be unavailable during this time.

In the CertCentral Services API, we added the option to choose a revocation reason when you submit a request to revoke a TLS/SSL certificate.

You can choose a revocation reason when revoking all certificates on an order or when revoking an individual certificate by ID or serial number.

To choose a revocation reason, include the optional revocation_reason parameter in the body of your request.

Example JSON request body:

{
  "revocation_reason": "superseded"
}

For information about each revocation reason, visit the API documentation:

In the CertCentral Services API, we added a new contact_type label for verified contacts: verified_contact.

Use the verified_contact label to identify verified contacts for an organization when you submit a request for an EV TLS, Verified Mark, Code Signing, or EV Code Signing certificate. The updated label applies to all verified contacts, regardless of which product type the order is for.

For example, this JSON payload shows how to use the verified_contact label to add a verified contact to an organization in a new certificate order request:

{
  "certificate": {
    ...
  }
  "organization": {
    "id": 12345,
    "contacts": [
      {
        "contact_type": "verified_contact",
        "user_id": 12345
      }
  },
  ...
}

Note: Before this change, verified contacts were always identified with the label ev_approver. The CertCentral Services API will continue accepting ev_approver as a valid label for verified contacts on EV TLS, VMC, Code Signing, and EV Code Signing certificate orders. The verified_contact label works the same as the ev_approver label, but the name is updated to apply to all products that require a verified contact.

We updated the Order code signing certificate API documentation to describe three ways to add an organization to your Code Signing (CS) or EV Code Signing (EV CS) order requests:

Learn more: Order code signing certificate – CS and EV CS organization validation

DigiCert is happy to announce that CertCentral allows you to modify the common name and subject alternative names (SANs) on pending orders: new, renewals, and reissues.

Tired of canceling an order and placing it again because a domain has a typo? Now, you can modify the common name/SANs directly from a pending order.

Items to note when modifying SANs

See for yourself

See Edit common name and SANs on a pending TLS/SSL order: new, renewals, and reissues.

To make it easier for API clients to get the exact date and time domain validation reuse periods expire, we added new response parameters to the Domain info and List domains API endpoints:

Learn more:

Some DigiCert services will be down for about 15 minutes during scheduled maintenance on August 6, 2022, 22:00 – 24:00 MDT (August 7, 2022, 04:00 – 06:00 UTC).

To give API clients the option to hide unused certificates from API response data, we released new API endpoints to archive and restore certificates. By default, archived certificates do not appear in response data when you submit a request to the List reissues or List duplicates API endpoints.

New API endpoints

Updated API endpoints

We updated the List reissues and List duplicates endpoints to support a new optional URL query parameter: show_archived. If the value of show_archived is true, the response data includes archived certificates. If false (default), the response omits archived certificates.

Some DigiCert services will be down for a total of 20 minutes during scheduled maintenance on July 9, 2022, 22:00 – 24:00 MDT (July 10, 2022, 04:00 – 06:00 UTC).

DigiCert is happy to announce that we improved the layout and design of the Order details page.

We took your feedback and updated the Orders page to make managing your certificates and orders easier throughout their lifecycle.

When we reorganized the information on the Order details page, we didn’t remove anything. So, everything you did before the updates, you can still do now. However, there are a few things you asked for that you can do now that you couldn’t do before.

DigiCert is happy to announce that we improved the CAA resource record checking feature and error messaging for failed checks in CertCentral.

Now, on the order’s details page, if a CAA resource record check fails, we display the check’s status and include improved error messaging to make it easier to troubleshoot problems.

DigiCert is happy to announce that CertCentral bulk domain validation now supports two more domain control validation (DCV) methods: DNS TXT and DNS CNAME.

Remember, domain validation is only valid for 397 days. To maintain seamless certificate issuance, DigiCert recommends completing DCV before the domain's validation expires.

Don't spend extra time submitting one domain at a time for revalidation. Use our bulk domain revalidation feature to submit 2 to 25 domains at a time for revalidation.

DigiCert a le plaisir d'annoncer les améliorations suivantes à l’API de la bibliothèque de rapports CertCentral :

DigiCert effectuera une maintenance programmée le 4 juin 2022, entre 22h00 et 00h00 HAR (le 5 juin 2022, entre 04h00 - 06h00 UTC). Bien que nous ayons des redondances pour protéger vos services, certains services DigiCert peuvent être indisponibles pendant cette période.

Mise à jour : Pour donner aux utilisateurs des API plus de temps pour évaluer les conséquences sur leurs intégrations des modifications apportées aux réponses de l’API d'informations sur les commandes, nous décalons cette mise à jour au 31 mai 2022. Nous avions initialement prévu de publier les modifications décrites ci-dessous le 25 avril 2022.

Le 31 mai 2022, DigiCert apportera les améliorations suivantes à l’API d’Informations de commande. Ces changements suppriment des valeurs inutilisées et mettent à jour la structure de données de l’objet « détails de la commande » pour la rendre plus cohérente sur les commandes à différents stades et sur plusieurs types de produits.

Pour de plus amples informations, et pour des exemples de réponses avec les certificats publics TLS, de signature de code, de signature de document et S/MIME Classe 1, consultez la documentation de référence du point de terminaison Informations sur la commande.

Si vous avez des questions ou que vous avez besoin d'aide avec ces changements, contactez votre représentant ou l’assistance DigiCert.

À partir du 24 mai 2022, entre 9 h 00 et 11 h 00 HAR (entre 15 h 00 et 17 h 00 UTC), DigiCert remplacera les certificats d’AC intermédiaire (ICA) énumérés ci-dessous pour les certificats GeoTrust et RapidSSL. Nous ne sommes plus en mesure d'émettre des certificats DV à la validité maximale (397 jours) à partir de ces intermédiaires.

Consultez l’article de la base de connaissance Mise à jour de l’ICA de DigiCert.

DigiCert a le plaisir d'annoncer son nouveau service de génération de clés, KeyGen. Utilisez KeyGen pour générer et installer vos certificats clients et vos certificats de signature de code depuis votre navigateur. KeyGen est compatible macOS et Windows ; il est pris en charge par l’ensemble des principaux navigateurs du marché.

Avec KeyGen, plus besoin de générer un CSR pour commander vos certificats client et vos certificats de signature de code. Passez commande sans CSR. Puis, une fois que nous avons traité votre commande et que votre certificat est prêt, DigiCert vous envoie un e-mail « Générez votre certificat » contenant les instructions d’utilisation de KeyGen pour obtenir votre certificat.

Nous avons corrigé un problème selon lequel l’API Informations de commande (GET https://www.digicert.com/services/v2/order/certificate/{{order_id}}) renvoyait un type de donnée incorrect pour le champ user lorsqu'aucun utilisateur n'était associé à la commande. Désormais, lorsque la commande ne contient aucune donnée d'utilisateur, le point de terminaison Informations de commande renverra un objet user vide ("user": {} ) au lieu de renvoyer un tableau vide ("user": []).

Mise à jour : Aucun temps d'interruption n’est prévu pendant la maintenance du 7 mai HAR (8 mai UTC).

DigiCert effectuera une maintenance programmée le 7 mai 2022, entre 22h00 et 00h00 HAR (le 8 mai 2022, entre 04h00 - 06h00 UTC). Bien que nous ayons des redondances pour protéger vos services, certains services DigiCert peuvent être indisponibles pendant cette période.

Les services seront rétablis dès que nous aurons terminé la maintenance.

Nous avons le plaisir d'annoncer que les plans pluriannuels sont à présent disponibles dans CertCentral et via l’API Services CertCentral pour les certificats de marque vérifiée (Verified Mark Certificates, VMC).

Les plans pluriannuels DigiCert® vous permettent de payer un prix unique, réduit, pour une couverture pouvant aller jusqu’à six ans pour vos certificats de marque vérifiée. Dans le cadre d'un plan pluriannuel, vous choisissez la durée de couverture que vous souhaitez (jusqu’à six ans). Tant que le plan n’a pas expiré, vous pouvez réémettre votre certificat sans frais chaque fois qu'il atteint la fin de sa période de validité.

DigiCert a le plaisir d'annoncer que sa fonctionnalité de verrouillage de domaine est désormais disponible via l’API Services de CertCentral.

Nouveaux points de terminaison de l’API

Points de terminaison d’API mis à jour

Nous mettons à jour la réponse renvoyée pour les points de terminaison Informations sur le domaine et Répertorier les domaines de sorte qu'ils incluent désormais les paramètres suivants contenant les détails du verrouillage de domaine :

Pour en savoir plus, consultez la page :

DigiCert is happy to announce our domain locking feature is now available.

Does your company have more than one CertCentral account? Do you need to control which of your accounts can order certificates for specific company domains?

Domain locking lets you control which of your CertCentral accounts can order certificates for your domains.

How does domain locking work?

DNS Certification Authority Authorization (CAA) resource records allow you to control which certificate authorities can issue certificates for your domains.

With domain locking, you can use this same CAA resource record to control which of your company's CertCentral accounts can order certificates for your domains.

How do I lock a domain?

To lock a domain:

To learn more, see:

À compter du 5 avril 2022 HAR, vous ne pouvez plus mettre à niveau les comptes Symantec, GeoTrust, Thawte ou RapidSSL vers CertCentral™.

Si vous n'avez pas encore migré vers DigiCert CertCentral, faites la mise à niveau maintenant pour maintenir la sécurité de votre site web et avoir un accès continu à vos certificats.

DigiCert effectuera une maintenance programmée le 2 avril 2022, entre 22h00 et 00h00 HAR (le 3 avril 2022, entre 04h00 - 06h00 UTC). Pendant cette période, certains services pourront être coupés pendant un maximum de deux heures.

DigiCert a le plaisir d'annoncer que la fonctionnalité de validation de domaines en masse est à présent disponible. Ne perdez pas de temps à envoyer les domaines un par un pour revalidation. Utilisez notre fonctionnalité de revalidation en masse, permettant de faire revalider de 2 à 25 domaines à la fois.

N'oubliez pas, la validation de domaine n’est valable que pendant 397 jours. Pour entretenir une délivrance sans interruption des certificats, DigiCert recommande d’effectuer la validation de contrôle de domaine (DCV) bien avant l’expiration de la validation du domaine.

Essayez par vous-même

Consultez Prévalidation de domaine : Revalidation de domaines en masse.

À compter du 24 mars 2022, lorsque vous visitez les Outils SSL, vous verrez apparaître un message en pop-up vous informant que les outils SSL ne sont plus disponibles. Nous vous encourageons à utiliser l’Outil de diagnostic de l’installation SSL de DigiCert®.

Les commandes de certificats Basic OV et EV incluent le sceau de site sécurisé DigiCert. Désormais, vous pouvez installer le sceau de site sécurisé de DigiCert sur site protégé par votre certificat Basic SSL. Les sceaux de site sécurisés garantissent à vos clients que votre site Web est sécurisé par DigiCert, l'une des marques les plus reconnues dans le monde de la sécurité TLS/SSL.

Lorsque vous cliquez sur le sceau, vous voyez des détails supplémentaires sur le domaine, l'organisation, le certificat TLS/SSL et la validation.

Découvrez comment configurer et installer votre sceau de site sécurisé DigiCert

Avec CertCentral et l’API Services de CertCentral, vous pouvez désormais utiliser la méthode de validation de contrôle du domaine (DCV) DNS CNAME pour valider les domaines de votre commande de certificats DV.

Pour utiliser la méthode de DCV par DNS CNAME sur votre commande de certificat DV :

Pour en savoir plus sur la méthode DCV par DNS CNAME :

Pour faciliter la récupération d'informations sur l’état de DCV des domaines dans votre compte CertCentral, nous avons ajouté les paramètres de réponse suivants aux objets « domaines » dans la réponse de l’API  Répertorier les domaines :

Pour de plus amples informations, consultez la documentation de référence pour les points de terminaison Répertorier les domaines.

DigiCert effectuera une maintenance programmée le 5 mars 2022, entre 22h00 et 00h00 HAR (le 6 mars 2022, entre 05h00 - 07h00 UTC). Pendant cette période, certains services pourront être coupés pendant un maximum de deux heures.

Dans CertCentral et l’API de services de CertCentral, nous avons mis à jour la procédure de demande de certificat EV TLS de manière à n’envoyer les e-mails d'approbation de demande EV TLS qu’aux contacts vérifiés inclus à votre demande de certificat.

Ajouter des contacts vérifiés à une demande de certificat EV TLS :

Pour en savoir plus sur les demandes de certificats EV TLS :

Dans le cadre de nos maintenances planifiées du 12 février 2022 de 22 h 00 à 00 h 00 HAR (13 février 2022 de 05 h 00 à 07 h 00 UTC), DigiCert élargit la plage d'adresses IP utilisées pour nos services. Ces adresses IP supplémentaires s'inscrivent dans nos efforts visant à améliorer le temps de disponibilité des services et à réduire les interruptions de service lors des maintenances planifiées.

Nous avons mis à jour la réponse de l’API Informations sur le domaine afin d'y inclure le paramètre expiration_date pour le jeton de DCV associé au domaine. Désormais, lorsque vous appelez l’API d’informations sur le domaine et que vous fixez le paramètre de requête include_dcv à true, l’objet dcv_token de la réponse inclut le expiration_date du jeton DCV pour le domaine.

{
  ...
  "dcv_token": {
    "token": "91647jw2bx280lr5shkfsxd0pv50ahvg",
    "status": "pending",
    "expiration_date": "2022-02-24T16:25:52+00:00"
  },
  ...
}

Les administrateurs CertCentral peuvent désormais spécifier les domaines d'adresses e-mail que les utilisateurs peuvent utiliser pour créer un compte CertCentral. Ce paramètre permet d’empêcher l’envoi d’e-mails à des domaines d’e-mail génériques non approuvés, (@gmail.com, @yahoo.com), ou à des domaines appartenant à des entreprises tierces. Si un utilisateur essaye de fixer ou de changer une adresse e-mail pour une adresse utilisant un domaine non-approuvé, il recevra un message d’erreur.

Trouvez ce paramètre dans Settings > Preferences (Paramètres > Préférences). Développez Advanced Settings (Paramètres avancés), et recherchez la section Approved email domains (Domaines d'adresses e-mail approuvés).

Nous avons le plaisir d'annoncer que DigiCert reconnaît désormais trois nouveaux bureaux de dépôt de propriété intellectuelle pour la vérification du logo de vos certificats VMC. Ces nouveaux bureaux sont situés en Corée, au Brésil et en Inde.

Nouveaux bureaux de dépôt de marque approuvés :

Autres bureaux de dépôt de marque approuvés :

Qu’est-ce qu'un certificat de marque vérifiée ?

Les Certificats de marque vérifiée (Verified Mark Certificates, VMC) sont un nouveau type de certificat permettant aux entreprises de déposer un logo de marque certifié à côté du champ « expéditeur » des boîtes aux lettres des clients.

En savoir plus sur les certificats VMC.

Nous avons corrigé un bug dans la procédure d'émission de certificat de signature de code (CS) qui entraînait l’envoi de l’e-mail de génération du certificat uniquement au contact CS vérifié. Ce bug ne survenait que lorsque le demandeur n’incluait pas de CSR à sa demande de certificat de signature de code.

À présent, lorsqu'une commande est soumise sans CSR, nous envoyons l’e-mail de génération du certificat de signature de code au(x) :

Dans le cadre de nos travaux pour aligner les profils des certificats TLS DV, OV et EV, nous avons effectué un ajustement mineur à nos profils de certificats TLS OV et EV. Le 25 janvier 2022, nous avons fixé l’extension Basic Constraints (Contraintes de base) à noncritical  (non critique) dans nos profils de certificats TLS OV et EV.

Sur la page des Domaines, dans la liste déroulante Validation status (État de la validation), nous avons mis à jour le filtre Completed / Validated (Complété / Validé) afin de faciliter la recherche de domaines dont la validation de contrôle du domaine (DCV) est complétée et active.

Désormais, lorsque vous recherchez des domaines dont la DCV est Completed / Validated (Complétée / Validée), nous renvoyons uniquement les domaines dont la DCV est complétée et active dans les résultats de la recherche. Pour trouver les domaines dont la DCV a expiré, utilisez le filtre  Expired (Expiré) dans la liste déroulante Validation status (État de la validation).

Trouver les domaines avec une DCV complétée et active

Pour l’API Répertorier les domaines, nous avons mis à jour le filtre filters[validation]=completed pour faciliter la recherche de domaines validés pour l’émission de certificats OV et EV.

Auparavant, le filtre renvoyait tous les domaines dont la vérification DCV était finalisée, même si la validation du domaine avait expiré. Désormais, le filtre ne renvoie que les domaines dont l’état de validation du domaine OV ou EV est actif.

Nous avons mis à jour les pages Domains (Domaines) et Domain details (Détails du domaine) pour faciliter le suivi et le maintien à jour de la validation de vos domaines. Ces mises à jour coïncident avec les changements survenus l’an dernier dans l’industrie en ce qui concerne la période de réutilisation de la validation des domaines. Garder votre validation de domaine à jour réduit le délai d'émission du certificat, qu'il s'agisse d'un nouveau certificat, d'une réémission, de l’émission d'un duplicata ou d'un renouvellement.

DigiCert effectuera une maintenance programmée le 8 janvier 2022, entre 22h00 et 00h00 HAR (le 9 janvier 2022, entre 05h00 - 07h00 UTC). Bien que nous ayons des redondances pour protéger votre service, certains services DigiCert peuvent être indisponibles pendant cette période.