Wijzigingenlogboek

Starting on June 1, 2023, at 00:00 UTC, industry standards will require private keys for OV code signing certificates to be stored on hardware certified as FIPS 140 Level 2, Common Criteria EAL 4+, or equivalent. This change strengthens private key protection for code signing certificates and aligns it with EV (Extended Validation) code signing certificate private key protection. See Code Signing Baseline Requirements, current version.

On May 10, 2023, at 10:00 AM MDT (16:00 UTC), DigiCert will change the default behavior for DV TLS/SSL orders in CertCentral accounts using AuthKeys.

Starting May 10, DV TLS certificate orders and reissues created with the CertCentral Services API will always use a default value of false for the use_auth_key request parameter.

After this change, to validate domains on a DV order or reissue using AuthKey request tokens, you must include the use_auth_key parameter with a true value in the body of your certificate request:

{
  ...
  "use_auth_key": true
  ...
}

Some DigiCert services will be down or experience delayed responses for up to 10 minutes during scheduled maintenance on April 8, 2023, 22:00 – 24:00 MDT (April 9, 04:00 – 06:00 UTC).

Infrastructure-related maintenance downtime

The infrastructure-related maintenance starts at 22:05 MDT (04:05 UTC). At that time, the services listed below will be down for up to 10 minutes.

Affected services

Certificate Issuing Service (CIS) and CertCentral Simple Certificate Enrollment Protocol (SCEP)

CertCentral certificate issuance

QuoVadis® TrustLink® certificate issuance

Direct Cert Portal certificate issuance

PKI Platform 8 new domain and organization validation

Some DigiCert services will be down for up to 10 minutes during scheduled maintenance on April 8, 2023, 09:00 – 11:00 MDT (15:00 – 17:00 UTC).

CertCentral Infrastructure-related maintenance downtime

The infrastructure-related maintenance starts at 10:05 MDT (16:05 UTC). At that time, CertCentral certificate issuance may be down or experience delayed response for up to 10 minutes.

Items to note:

QuoVadis platform maintenance-related downtime

During the two-hour maintenance window, QuoVadis platform services will be down for 5 minutes while we do some infrastructure-related maintenance that requires a service restart.

On March 28, 2023, at 10:00 MDT (16:00 UTC), DigiCert will fix a bug with the Order validation status API endpoint. This bug causes the API to return different values for DV TLS orders versus OV and EV TLS orders in the dns_name_validations[].dns_names array.

Starting March 28, the dns_name_validations[].dns_names array in the Order validation status API response will always contain the exact FQDN associated with the given validation details.

This fix standardizes what is returned for DV, OV, and EV TLS orders in the dns_name_validations[].dns_names array. It also aligns the API behavior with the description of the dns_names array in the API documentation.

Currently:

{
  ...
  "dns_name_validations": [
    {
      "status": "unapproved",
      "method": "email",
      "dns_names": [
        "example.net"
      ],
      "base_domain": "example.net"
    },
    {
      "status": "unapproved",
      "method": "email",
      "dns_names": [
        "example.org"
      ],
      "base_domain": "example.org"
    }
  ]
  ...
}

{
  ...
  "dns_name_validations": [
    {
      "status": "unapproved",
      "method": "email",
      "dns_names": [
        "sub.example.net"
      ],
      "base_domain": "example.net"
    },
    {
      "status": "unapproved",
      "method": "email",
      "dns_names": [
        "sub.example.org"
      ],
      "base_domain": "example.org"
    }
  ]
  ...
}

We updated the individual domain validation process (often referred to as domain prevalidation) to improve how we display the domain’s domain control validation (DCV) method.

Note that before, we always showed the last submitted DVC method. This wasn’t very clear for customers whose last submitted DCV method was different from the last method used to validate the domain.

Now, when a domain is pending validation or revalidation, we show the last submitted DCV method (in other words, the method currently being used to validate the domain). After you validate the domain, we show the DCV method last used to complete the validation.

We added the dcv_approval_method parameter to the Domain info API response. This parameter returns the DCV method used to complete the most recent DCV check for the domain.

We only return the dcv_approval_method parameter when the request URL contains ?include_dcv=true.

Learn more about the Domain info API endpoint.

On March 8, 2023, at 10:00 MST (17:00 UTC), DigiCert will begin updating the default public issuance of TLS/SSL certificates to our second-generation (G2) root and intermediate CA (ICA) certificate hierarchies. See our DigiCert root and intermediate CA certificate updates 2023 knowledge base article for more information.

Some DigiCert services will be down for approximately 5 minutes during scheduled Europe maintenance on March 4, 2023, 09:00 - 11:00 MST (16:00 - 18:00).

QuoVadis platform maintenance-related downtime

During the two-hour maintenance window, QuoVadisQ platform services will be down for approximately 5 minutes while we do some infrastructure-related maintenance that requires server restarts.

Services will be restored as soon as the maintenance is completed.

We are happy to announce that DigiCert has added two new features to our Verified Mark Certificates:

To support VMC file hosting and government marks in API integrations, we made several additive enhancements to the endpoints for managing VMC orders.

We are happy to announce that we have improved the verified contact selection process when ordering EV SSL/TLS, Code Signing, and EV Code Signing certificates.

Now when you select an organization with existing verified contacts, you can see if a contact is validated (green check mark) or pending validation (yellow timer). Before, you could not see the validation status for the organization’s verified contacts.

Example: Pending and validated verified contacts

We are happy to announce that DigiCert now recognizes three more intellectual property offices for verifying the logo for your VMC certificate. These offices are in Denmark, France, Netherlands, New Zealand, Sweden, and Switzerland.

New approved trademark offices:

Other approved trademark offices:

On February 15, 2023, at 08:00 MST (15:00 UTC), DigiCert will assign new dedicated IP addresses to several DigiCert services.

For more details about these IP addresses, see our New Dedicated IP Addresses knowledge base article.

If you have questions or need help, contact your account manager or DigiCert Support.

We are happy to announce that we’ve reimplemented the RSS Feed for the CertCentral® Change log. You can find the new change log feed here: https://docs.digicert.com/en/certcentral/change-log.rss.

RSS feed items to note

RSS feed reader tips

We are happy to announce that we updated the Prove control over your domain popup window for pending OV and EV TLS certificate orders, making it easier to see what you need to do to complete the domain validation for all domains included on your certificate.

Now, when you select a domain control validation (DCV) method, you can see basic instructions for completing the domain validation along with a link to more detailed instructions on our product documentation website.

Changes to note:

• Basic instruction improvements for each DCV method

  • Better formatting

  • Easy to scan

• Order token improvements

  • Quickly identify the order token to use for all token-based DCV methods

  • See the token expiration date

• Token generation improvement

  • Automatic token generation replaces the token generation feature

  • DigiCert automatically generates a new token when the old one expires

See for yourself

1. In the left main menu, go to Certificates > Orders.

2. On the Orders page, locate and select the order number of a pending OV or EV certificate order.

3. On the OV or EV certificate’s Order details page, under What do I need to do, select the domain name link.

Improved Prove control over your domain popup window

We updated the CertCentral Services API to return the expiration date for order-level DCV random values.

Now, when you submit a request to the Get order DCV random value or  Change order DCV method API endpoints, the response includes the expiration date (expiration_date) of the random value:

{
   "dcv-random_value": "fjqr7th5ds",
   "expiration_date": "2023-02-24T16:25:52+00:00"
}

Some DigiCert services will be down for up to 10 minutes during scheduled Europe maintenance on February 4, 2023, 09:00 - 11:00 MST (16:00 - 18:00)

QuoVadis platform maintenance-related downtime

During the two-hour maintenance window, QuoVadis platform services will be down for up to 10 minutes in total while we do some infrastructure-related maintenance that requires service restarts: 5 minutes for a monthly patching restart and 5 minutes for a database restart.

To improve security and better integrate with current Single Sign-On technology, DigiCert now supports SSO federation through Open ID Connect (OIDC).

We are happy to announce that we added Verified Mark Certificates (VMCs) to the available products for Guest URLs for CertCentral Enterprise and CertCentral Partner.

Previously, you had to add someone to your account before they could order a Verified Mark Certificate (VMC). Now, you can create a Guest URL that allows a person to order a VMC without needing to be a user in your account.

See for yourself

1. In your CertCentral account, in the left menu, go to Account > Guest Access.

2. On the Guest Access page, in the Guest URLs section, select the Add Guest URL link.

3. In the Add Guest URL popup window, in the Allowed products field, search for and select Verified Mark Certificate.

We fixed a bug that prevented pending verified contacts from being displayed on the Organization details page. Note that after we validated a contact, they were automatically added to the page (i.e., you could see the “validated” verified contacts but not those pending validation).

Now when you submit a verified contact for validation, they appear in the Verified Contacts section along with the pending validation types: EV, EV CS, or CS.

We are happy to announce that you can now set the domain validation scope when reissuing your TLS/SSL certificates.

On the TLS/SSL certificate reissue forms, we added a DCV scope dropdown that allows you to set the domain validation scope to use when validating the domains on your reissued certificate: validate base domains or validate exact domain names. This setting makes it easier to see the default domain validation scope you will use to validate the domains when reissuing your certificate and update the scope if needed.

On January 16, we will rename Legacy order # in CertCentral. We will change the name to Alternate order # to better align with the API and the purpose of this second order number.

Starting January 16

Before January 16

To make it easier to find information about updates to CertCentral and the CertCentral APIs, we improved the structure of the CertCentral change log. Now, DigiCert publishes all CertCentral change log entries to a single page with these sections:

With the new structure, you can use Control + F (Windows) or Command + F (Mac) to search the entire catalogue of entries on this page for the information you need.

We fixed a bug that prevented standard and limited users from viewing the Expiring DigiCert Certificates widget on the Dashboard and the expiring certificate and order alerts on the Orders page. It also prevented them from viewing the Expiring Certificates page.

Now, when standard and limited users sign in to their CertCentral account, they see:

Some DigiCert services will be down for up to 120 minutes during scheduled maintenance on January 7, 2023.

DigiCert is happy to announce that we updated the Order details page for pending EV and standard code signing certificate orders.

To make it easier to see what you need to do and what DigiCert needs to do to issue your EV and standard code signing certificates, we added two new sections to the Certificate status section of the Order details page:

We are happy to announce that you can now set the domain validation scope when ordering a new TLS/SSL certificate.

On the TLS/SSL certificate request forms, we added a DCV scope dropdown that allows you to set the domain validation scope to use when validating the domains on your certificate: validate base domains or validate exact domain names. This setting makes it easier to see the default domain validation scope you will use to validate the domains on your certificate and update the scope if needed.

We are happy to announce that you can now set the domain validation scope when ordering or reissuing a TLS/SSL certificate with the Services API. Use the certificate_dcv_scope parameter to define the domain validation scope for the order, overriding the domain validation scope setting for the account.

The certificate_dcv_scope parameter accepts these values:

{
  ...
  "skip_approval": true,
  "dcv_method": "dns-txt-token",
  "certificate_dcv_scope": "base_domain",
  ...
}

Om de planning van uw certificaattaken te vergemakkelijken, hebben we onze onderhoudsvensters voor 2022 van tevoren gepland. Zie DigiCert Onderhoudsschema voor 2022 - Deze pagina wordt bijgewerkt met alle actuele informatie over het onderhoudsschema.

Omdat we klanten over de hele wereld hebben, begrijpen we dat er niet één moment is dat voor iedereen het best uitkomt. We hebben echter de data over het gebruik door onze klanten geanalyseerd en tijdstippen geselecteerd die het minste effect hebben op onze klanten.

Over ons onderhoudsschema

Neem voor meer informatie over deze onderhoudsvensters contact op met uw accountmanager of met DigiCert Support.

To simplify the domain control validation (DCV) workflow for OV and EV TLS certificates, we've improved our random value generation process for OV and EV certificate orders.

Now, when using DCV methods that require a random value to complete the domain validation for your OV or EV TLS orders, you receive a single random value that you can use to complete the DCV check for every domain on the order.

This change brings the DCV workflow for OV and EV orders into closer alignment with DV orders, which have always returned a single random value for all domains on the order.

Affected DCV methods:

To improve API workflows for clients using DCV methods that require a random value for OV and EV TLS certificate orders, we made the following enhancements to the CertCentral Services API.

{
  "id": 12345,
  "dcv_random_value": "ab12cdef345gh6i78jklmnop901qrs23",1
  "domains": [
    {
      "id": 1469,
      "name": "example.com",
      "dns_name": "example.com",
      "dcv_token": {
        "token": "ab12cdef345gh6i78jklmnop901qrs23",
        "status": "pending",
        "expiration_date": "2023-08-16T01:16:29+00:00"
      }
    },
    {
      "id": 1469,
      "name": "example.com",
      "dns_name": "sub.example.com",
      "dcv_token"2: {
        "token": "ab12cdef345gh6i78jklmnop901qrs23",
        "status": "pending",
        "expiration_date": "2023-08-16T01:16:29+00:00"
      }
    },
    {
      "id": 1470,
      "name": "example.org",
      "dns_name": "example.org",
      "dcv_token": {
        "token"3: "ab12cdef345gh6i78jklmnop901qrs23",
        "status": "pending",
        "expiration_date": "2023-08-16T01:16:29+00:00"
      }
    }
  ],
  "certificate_id": 123456
}

{
  ...
  "higher_level_domains": [
    {
      "name": "sub.example.com",
      "id": 4316203,
      "dcv_expiration_datetime": "2023-12-04T04:08:50+00:00"
    },
    {
      "name": "example.com",
      "id": 4316205,
      "dcv_expiration_datetime": "2023-12-04T04:08:49+00:00"
    }
  ],
  ...
}

https://www.digicert.com/services/v2/domain/{{domain_id}}?include_dcv=true

To give API clients access to more information about the verified contacts that exist for an organization, we added a new array to the Organization info API response: verified_contacts.

The new verified_contacts array provides a list of objects with details about each verified contact that exists for the organization. The verified_contacts array:

{
... 
 "verified_contacts": [
    {
      "id": 942858,
      "name": "Jane Doe",
      "first_name": "Jane",
      "last_name": "Doe",
      "job_title": "Site Reliability Engineer",
      "telephone": "1234567890",
      "email": "jane.doe@example.com",
      "verified_roles": [
        {
          "validation_type": "EV",
          "status": "pending"
        },
        {
          "validation_type": "CS",
          "status": "pending"
        }
      ]
    }
  ],
...
}

We fixed a bug where submitting a verified contact with multiple validation types (for example, CS and EV) caused duplicate verified contacts to be created for the organization, one for each validation type. This bug affected verified contacts submitted through the CertCentral console or through the CertCentral Services API.

Now, when you submit verified contacts with multiple validation types, we assign each validation type to the same verified contact, instead of creating a duplicate.

On December 6, 2022, at 10:00 MST (17:00 UTC), DigiCert will no longer issue EV Code Signing certificates with a permanent identifier value in the Subject Alternative Name field.

What do I need to do?

Does your EV code signing process expect to find the permanent identifier when parsing your issued EV Code Signing certificates?

Does this change affect my existing EV Code Signing certificates?

This change does not affect existing EV Code Signing certificates with a permanent identifier value in the Subject Alternative Name field. However, if you reissue an EV Code Signing certificate after the change on December 6, 2022, your reissued certificate will not contain a permanent identifier.

Background

The permanent identifier is a unique code for EV code signing certificates that includes information about the certificate subject’s jurisdiction of incorporation and registration information. In 2016, the CA/Browser Forum removed the permanent identifier requirement from EV Code Signing certificates.

Starting December 6, 2022, DigiCert will require organizations on Code Signing (CS) and EV Code Signing (EV CS) certificate orders to have a verified contact.

This change was originally scheduled for October 19, 2022. However, we postponed the change to December 6, 2022. For more information, see the October 19, 2022 change log entry.

Learn more:

DigiCert will perform scheduled maintenance on December 3, 2022, 22:00 – 24:00 MST (December 4, 2022, 05:00 – 07:00 UTC).

Although we have redundancies to protect your services, some DigiCert services may be unavailable during this time.

DigiCert will perform scheduled maintenance on November 5, 2022, 22:00 –24:00 MDT (November 6, 2022, 04:00 – 06:00 UTC). Although we have redundancies to protect your services, some DigiCert services may be unavailable during this time.

We updated the Prove control over your domain popup window for pending DV orders, making it easier to see what you need to do to complete the domain validation for all domains included on your certificate.

Now, when you select a domain control validation (DCV) method, you can see basic instructions for completing the domain validation along with a link to more detailed instructions on our product documentation website.

See for yourself

Improved Prove control over your domain popup window

DigiCert is happy to announce that CertCentral allows you to upgrade your product when renewing your order.

Are you tired of placing a new order and reentering all your information when upgrading to a new product?

Now you don’t have to. We’ve improved our order renewal process so you can upgrade your product when renewing your certificate order.

Don’t see that option to upgrade your product when renewing your order, or already have the products you need and don’t want to see the option to upgrade?

Don’t worry; you can enable and disable this feature as needed. When ready to upgrade, you can enable it to save the hassle of placing a new order. When done, you can disable it until the next time you want to upgrade a product. See Upgrade product on renewal settings.

DigiCert is happy to announce that we updated the Code Signing and EV Code Signing request forms making it easier to view and add organization-related information when ordering a certificate.

This update allows you to select an organization and review the contacts associated with that organization or enter a new organization and assign contacts to the new organization.

Changes to note

Before, you could only see and select an existing organization and could not see the contacts assigned to the organization.

See for yourself

In your CertCentral account, in the left main menu, go to Request a Certificate > Code Signing or Request a Certificate > EV Code Signing to see the updates to the request forms.

When reissuing your code signing certificate, we now include the Subject Email Address on your reissued certificate. Adding a subject email is optional and only available in enterprise accounts.

Note that we will not include the subject email address in the reissued certificate if the domain validation on that email domain has expired.

Background

When you order a code signing certificate, you can include an email address on your code signing certificate—subject email. Including an email address on the certificate provides an additional layer of trust for end users when checking your code signing signature.

See Een Code Signing-certificaat bestellen.

We are happy to announce that you can now make the Additional emails field a required field on CertCentral, Guest URL, and Guest Access request forms.

Tired of missing important expiring certificate notifications because the certificate owner is on vacation or no longer works for your organization?

The change helps prevent you from missing important notifications, including order renewal and expiring certificate notifications when the certificate owner is unavailable.

See for yourself:

To change this setting for CertCentral request forms:

To change this setting for Guest Access:

To change this setting for Guest URLs:

On October 20, 2022, the RSS feed for the docs.digicert.com change log is going down due to a platform migration.

It will return. Check back here for updates or contact us at docs@digicert.com to be notified when the new RSS feed is available.

Starting October 19, 2022, DigiCert will require organizations on Code Signing (CS) and EV Code Signing (EV CS) certificate orders to have a verified contact.

DigiCert has always required a verified contact from the organization to approve code signing certificate orders before we issue the certificate. Today, DigiCert can add a verified contact to an organization during the validation process. After October 19, verified contacts must be submitted with the organization.

To make the transition easier, when you submit a request to the Order code signing certificate API endpoint, DigiCert will default to adding the authenticated user (the user who owns the API key in the request) as a verified contact for the organization.

DigiCert will apply this default when:

To avoid a lapse in service, make sure users in your CertCentral account with active API keys have a job title and phone number.

Learn more

We are happy to announce that we updated the DigiCert site seal image and replaced the checkmark with a padlock.

The updated site seal continues to provide your customers with the assurance that your website is secured by DigiCert—the leading provider of digital trust.

In CertCentral, we reorganized and updated the look of the Code Signing and EV Code Signing certificate request forms. These forms are now more consistent with the look and flow of our TLS/SSL certificate request forms.

On the code signing request form, when adding a Subject email address to appear on the certificate, you can now see the validated domains assigned to the organization with which the code signing certificate is associated.

DigiCert will perform scheduled maintenance on October 8, 2022, 22:00 –24:00 MDT (October 9, 2022, 04:00 – 06:00 UTC). Although we have redundancies to protect your services, some DigiCert services may be unavailable during this time.

DigiCert will end support for Cipher-Block-Chaining (CBC) ciphers in TLS connections to our services on October 8, 2022, at 22:00 MDT (October 9, 2022, at 04:00 UTC).

This change affects browser-dependent services and applications relying on CBC ciphers that interact with these DigiCert services:

This change does not affect your DigiCert-brand certificates. Your certificates will continue to work as they always have.

To give you more control over your domain prevalidation workflows, we added a new optional request parameter to the Add domain API endpoint: keep_www. Use this parameter to keep the www. subdomain label when you add a domain using a domain control validation (DCV) method of email, dns-txt-token, or dns-cname-token.

By default, if you are not using file-based DCV, the Add domain endpoint always removes the www. subdomain label from the name value. For example, if you send www.example.com, DigiCert adds example.com to your account and submits it for validation.

To keep the www and limit the scope of the approval to the www subdomain, set the value of the keep_www request parameter to true:

{
  "name": "www.example.com",
  "organization": {
    "id": 12345
  },
  "validations": [
    {
      "type": "ov"
    }
  ],
  "dcv_method": "email",
  "keep_www": true
}

CertCentral supports including a revocation reason when revoking a certificate. Now, you can choose one of the revocation reasons listed below when revoking all certificates on an order or when revoking an individual certificate by ID or serial number.

Supported revocation reasons:

*Note: Selecting Key compromise does not block using the associated public key in future certificate requests. To add the public key to the blocklist and revoke all certificates with the same key, visit problemreport.digicert.com and prove possession of the key.

Revoke immediately

We also added the Revoke this certificate immediately option that allows Administrators to skip the Request and Approval process and revoke the certificate immediately. When this option is deselected, the revocation request appears on the Requests page, where an Administrator must review and approve it before it is revoked.

Background

The Mozilla root policy requires Certificate Authorities (CAs) to include a process for specifying a revocation reason when revoking TLS/SSL certificates. The reason appears in the Certificate Revocation List (CRL). The CRL is a list of revoked digital certificates. Only the issuing CA can revoke the certificate and add it to the CRL.

DigiCert will perform scheduled maintenance on September 10, 2022, 22:00 –24:00 MDT (September 11, 2022, 04:00 – 06:00 UTC). Although we have redundancies to protect your services, some DigiCert services may be unavailable during this time.

In the CertCentral Services API, we added the option to choose a revocation reason when you submit a request to revoke a TLS/SSL certificate.

You can choose a revocation reason when revoking all certificates on an order or when revoking an individual certificate by ID or serial number.

To choose a revocation reason, include the optional revocation_reason parameter in the body of your request.

Example JSON request body:

{
  "revocation_reason": "superseded"
}

For information about each revocation reason, visit the API documentation:

In the CertCentral Services API, we added a new contact_type label for verified contacts: verified_contact.

Use the verified_contact label to identify verified contacts for an organization when you submit a request for an EV TLS, Verified Mark, Code Signing, or EV Code Signing certificate. The updated label applies to all verified contacts, regardless of which product type the order is for.

For example, this JSON payload shows how to use the verified_contact label to add a verified contact to an organization in a new certificate order request:

{
  "certificate": {
    ...
  }
  "organization": {
    "id": 12345,
    "contacts": [
      {
        "contact_type": "verified_contact",
        "user_id": 12345
      }
  },
  ...
}

Note: Before this change, verified contacts were always identified with the label ev_approver. The CertCentral Services API will continue accepting ev_approver as a valid label for verified contacts on EV TLS, VMC, Code Signing, and EV Code Signing certificate orders. The verified_contact label works the same as the ev_approver label, but the name is updated to apply to all products that require a verified contact.

We updated the Order code signing certificate API documentation to describe three ways to add an organization to your Code Signing (CS) or EV Code Signing (EV CS) order requests:

Learn more: Order code signing certificate – CS and EV CS organization validation

DigiCert is happy to announce that CertCentral allows you to modify the common name and subject alternative names (SANs) on pending orders: new, renewals, and reissues.

Tired of canceling an order and placing it again because a domain has a typo? Now, you can modify the common name/SANs directly from a pending order.

Items to note when modifying SANs

See for yourself

See Edit common name and SANs on a pending TLS/SSL order: new, renewals, and reissues.

To make it easier for API clients to get the exact date and time domain validation reuse periods expire, we added new response parameters to the Domain info and List domains API endpoints:

Learn more:

Some DigiCert services will be down for about 15 minutes during scheduled maintenance on August 6, 2022, 22:00 – 24:00 MDT (August 7, 2022, 04:00 – 06:00 UTC).

To give API clients the option to hide unused certificates from API response data, we released new API endpoints to archive and restore certificates. By default, archived certificates do not appear in response data when you submit a request to the List reissues or List duplicates API endpoints.

New API endpoints

Updated API endpoints

We updated the List reissues and List duplicates endpoints to support a new optional URL query parameter: show_archived. If the value of show_archived is true, the response data includes archived certificates. If false (default), the response omits archived certificates.

Some DigiCert services will be down for a total of 20 minutes during scheduled maintenance on July 9, 2022, 22:00 – 24:00 MDT (July 10, 2022, 04:00 – 06:00 UTC).

DigiCert is happy to announce that we improved the layout and design of the Order details page.

We took your feedback and updated the Orders page to make managing your certificates and orders easier throughout their lifecycle.

When we reorganized the information on the Order details page, we didn’t remove anything. So, everything you did before the updates, you can still do now. However, there are a few things you asked for that you can do now that you couldn’t do before.

DigiCert is happy to announce that we improved the CAA resource record checking feature and error messaging for failed checks in CertCentral.

Now, on the order’s details page, if a CAA resource record check fails, we display the check’s status and include improved error messaging to make it easier to troubleshoot problems.

DigiCert is happy to announce that CertCentral bulk domain validation now supports two more domain control validation (DCV) methods: DNS TXT and DNS CNAME.

Remember, domain validation is only valid for 397 days. To maintain seamless certificate issuance, DigiCert recommends completing DCV before the domain's validation expires.

Don't spend extra time submitting one domain at a time for revalidation. Use our bulk domain revalidation feature to submit 2 to 25 domains at a time for revalidation.

DigiCert is verheugd de volgende verbeteringen aan te kondigen aan de CertCentral Report Library API:

DigiCert voert gepland onderhoud uit op 4 juni 2022 tussen 22:00 en -24:00 uur MDT (5 juni 2022, tussen 04:00 en 06:00 uur UTC). Hoewel we redundante resources inzetten om uw services te beschermen, zijn sommige DigiCert-services mogelijk tijdelijk niet beschikbaar.

Update: Om API-gebruikers meer tijd te geven om de impact van de wijzigingen in de API Orderinformatie op hun integraties te evalueren, stellen we deze update uit tot 31 mei 2022. Oorspronkelijk zouden de hieronder beschreven wijzigingen op 25 april 2022 worden uitgebracht.

Op 31 mei 2022 brengt DigiCert de volgende verbeteringen aan aan de API Orderinformatie. Deze wijzigingen verwijderen ongebruikte waarden en werken de datastructuur van het orderdetailsobject bij zodat deze consistenter is voor orders in verschillende staten van verschillende producttypes.

Zie de referentiedocumentatie voor het eindpunt Orderinformatievoor meer informatie en responsvoorbeelden voor openbare TLS, Code Signing, Document Signing en Class 1 S/MIME-certificaten.

Als u vragen hebt of hulp nodig hebt bij deze wijzigingen, neem dan contact op met uw accountmanager of DigiCert Support.

Op 24 mei 2022, tussen 09:00 uur en 11:00 uur MDT (15:00 uur en 17:00 uur UTC), zal DigiCert de onderstaande GeoTrust en RapidSSL intermediate (ICA) certificaten vervangen. We kunnen niet langer DV-certificaten met een maximale geldigheidsduur (397 dagen) afgeven van deze intermediates.

Zie het kennisbank-artikel DigiCert ICA Update.

DigiCert introduceert zijn nieuwe service voor sleutelgeneratie: KeyGen. Gebruik KeyGen om uw Client- en Code Signing-certificaten te genereren en te installeren vanuit uw browser. KeyGen kan zowel op macOS als Windows worden gebruikt en wordt ondersteund door alle bekende browsers.

Met KeyGen hoeft u geen CSR te genereren om uw Client- en Code Signing-certificaten te bestellen. Plaats uw bestelling zonder CSR. Nadat we de bestelling hebben verwerkt en uw certificaat klaar is, stuurt DigiCert een "Genereer uw certificaat" e-mail met instructies voor het gebruik van KeyGen om uw certificaat te ontvangen.

We hebben het probleem opgelost waarbij de API Orderinformatie (GET https://www.digicert.com/services/v2/order/certificate/{{order_id}}) het verkeerde gegevenstype retourneerde voor het veld user wanneer er geen gebruiker aan de order was gekoppeld. Nu retourneert het eindpunt Orderinformatie voor orders zonder gebruikersgegevens een leeg user object ("user": {} ) in plaats van een lege matrix ("user": []) te retourneren.

Update: Er is geen geplande uitval tijdens het onderhoud op 7 mei MDT (8 mei UTC).

DigiCert voert gepland onderhoud uit op 7 mei 2022 tussen 22:00 en 24:00 uur MDT (8 mei 2022, tussen 04:00 en 06:00 UTC). Hoewel we redundante resources inzetten om uw services te beschermen, zijn sommige DigiCert-services mogelijk tijdelijk niet beschikbaar.

De normale dienstverlening wordt hervat zodra het onderhoud is voltooid.

We zijn blij te kunnen aankondigen dat er nu meerjarige abonnementen beschikbaar zijn voor Verified Mark-certificaten (VMC's) in CertCentral en CertCentral ServiceAPI.

Met een meerjarig abonnement van DigiCert® betaalt u één gereduceerde prijs voor tot zes jaar Verified Mark-certificaatdekking. Met een meerjarig abonnement kiest u de gewenste dekkingsduur (maximaal zes jaar). Totdat het abonnement verloopt, geeft u het certificaat zonder extra kosten opnieuw uit telkens wanneer het einde van de geldigheidsperiode is bereikt.

DigiCert is verheugd te kunnen aankondigen dat onze functie voor het vergrendelen van domeinen nu beschikbaar is in de CertCentral Services API.

Nieuwe API-eindpunten

Bijgewerkte API-eindpunten

We hebben de respons bijgewerkt voor de eindpunten Domeininformatie en Domeinen weergeven zodat ze nu de volgende parameters met domeinvergrendelingsgegevens bevatten:

Zie voor informatie:

DigiCert is happy to announce our domain locking feature is now available.

Does your company have more than one CertCentral account? Do you need to control which of your accounts can order certificates for specific company domains?

Domain locking lets you control which of your CertCentral accounts can order certificates for your domains.

How does domain locking work?

DNS Certification Authority Authorization (CAA) resource records allow you to control which certificate authorities can issue certificates for your domains.

With domain locking, you can use this same CAA resource record to control which of your company's CertCentral accounts can order certificates for your domains.

How do I lock a domain?

To lock a domain:

To learn more, see:

Vanaf 5 april 2022, MDT, kunt u uw Symantec-, GeoTrust-, Thawte- of RapidSSL-account niet langer upgraden naar CertCentral™.

Als u nog niet bent overgestapt naar DigiCert CertCentral, upgrade dan nu om de websitebeveiliging te behouden en toegang te blijven houden tot uw certificaten.

DigiCert voert gepland onderhoud uit op 2 april 2022 tussen 22:00 en 24:00 uur MDT (3 april 2022, tussen 04:00 en 06:00 uur UTC). De onderstaande services kunnen tijdens deze periode maximaal twee uur niet beschikbaar zijn.

DigiCert is verheugd aan te mogen kondigen dat onze bulk-hervalidatiefunctie voor domeinen nu beschikbaar is. Verspil geen tijd aan het indienen van één domein tegelijk voor hervalidatie. Gebruik onze bulk-hervalidatiefunctie voor domeinen om 2 tot 25 domeinen in een keer in te dienen voor revalidatie.

Vergeet niet dat domeinvalidatie slechts 397 dagen geldig is. Om de uitgifte van certificaten naadloos te laten verlopen, raadt DigiCert aan de domeincontrolevalidatie (DCV) ruim voordat de validatie van het domein vervalt uit te voeren.

Probeer het zelf

Zie Prevalidatie van domeinen: Bulkhervalidatie van domeinen.

Vanaf 24 maart 2022 zult u wanneer u SSL Tools bezoekt een pop-up te zien krijgen die u laat weten dat SSL Tools niet langer beschikbaar is. We raden u aan de DigiCert® SSL Installation Diagnostics Tool te gebruiken.

Bij DigiCert Basic OV- en EV-certificaatordersinclude is het DigiCert-sitezegel inbegrepen. U kunt nu het DigiCert-sitezegel installeren op site die door uw Basic SSL certificaat wordt beschermd. Sitezegels bieden uw klanten de zekerheid dat uw website is beveiligd door DigiCert, een van 's werelds bekendste namen in SSL/TLS-beveiliging.

Wanneer u op de sitezegels klikt, ziet u aanvullende details over het domein, de organisatie, het TLS/SSL-certificaat en de validatie.

Meer informatie over het configureren en installeren van uw DigiCert-sitezegel.

In CertCentral en de CertCentral Services API kunt u nu de DNS CNAME-domeincontrolevalidatiemethode (DCV) gebruiken om de domeinen op uw DV-certificaatorder te valideren.

De DNS CNAME DCV-methode gebruiken op uw DV-certificaatorder:

Voor meer informatie over de DCV-methode DNS CNAME:

Om het gemakkelijker te maken informatie te vinden over de status van de domeincontrolevalidatie (DCV) voor domeinen in uw CertCentral-account, hebben we deze responsparameters toegevoegd aan domeinobjecten in de API-respons Domeinen weergeven:

Zie voor meer informatie de documentatie over het eindpunt Domeinen weergeven.

DigiCert voert gepland onderhoud uit op 5 maart 2022 tussen 22:00 en 24:00 uur MDT (6 maart 2022, tussen 05:00 en 07:00 UTC). De onderstaande services kunnen tijdens deze periode maximaal twee uur niet beschikbaar zijn.

We hebben in CertCentral en de CertCentral Services API het proces voor het aanvragen van EV TLS-certificaten bijgewerkt, zodat er alleen goedkeuringsmails voor EV TLS-aanvragen worden verzonden naar de geverifieerde contactpersonen die u op de certificaataanvraag hebt vermeld.

Geverifieerde contactpersonen toevoegen aan een EV TLS-certificaataanvraag:

Meer informatie over EV TLS-certificaataanvragen:

In het kader van ons geplande onderhoud op 12 februari 2022 tussen 22:00 en 24:00 uur MST (13 februari 2022, tussen 05:00 en 07:00 UTC) breidt DigiCert de reeks IP-adressen uit die we voor onze services gebruiken. Deze extra IP-adressen maken deel uit van onze inspanningen om de uptime van de service te verhogen en de noodzaak voor downtime van de service tijdens gepland onderhoud te verminderen.

We hebben de API-respons bijgewerkt voor Domeininformatie zodat ze nu de expiration_date parameter voor het DCV-token gekoppeld aan het domein bevat. Wanneer u nu de Domeininformatie-API oproept en de waarde van de include_dcv queryparameter instelt als 'waar', omvat het dcv_token object in de respons de expiration_date van het DCV-token voor het domein.

{
  ...
  "dcv_token": {
    "token": "91647jw2bx280lr5shkfsxd0pv50ahvg",
    "status": "pending",
    "expiration_date": "2022-02-24T16:25:52+00:00"
  },
  ...
}

CertCentral-beheerders kunnen nu specificeren voor welke e-maildomeinen gebruikers een CertCentral-account kunnen aanmaken. Dit helpt te voorkomen dat e-mails worden verzonden naar niet-goedgekeurde, algemene e-maildomeinen (@gmail.com, @yahoo.com), of domeinen die eigendom zijn van derde partijen. Als een gebruiker probeert een e-mailadres in te stellen of te wijzigen in een niet-goedgekeurd domein, krijgt de gebruiker een foutmelding.

Vind deze instellingen in Instellingen > Voorkeuren . Vouw Geavanceerde Instellingen uit en zoek naar de sectie Goedgekeurde e-maildomeinen.

We zijn verheugd te kunnen aankondigen dat DigiCert nu nog drie andere bureaus voor intellectueel eigendom erkent voor het verifiëren van het logo voor uw VMC-certificaat. Deze nieuwe bureaus bevinden zich in Korea, Brazilië en India.

Nieuwe goedgekeurde merkenbureaus:

Andere goedgekeurde merkenbureaus:

Wat is een Verified Mark-certificaat?

Verified Mark-certificaten (VMC's) zijn een nieuw type certificaat waarmee bedrijven een gecertificeerd merklogo naast het 'afzender'-veld in de inbox van klanten kunnen weergeven.

Meer informatie over Verified Mark-certificaten.

We hebben een bug hersteld in het proces voor de uitgifte van Code Signing (CS)-certificaten, waarbij we de e-mail voor het genereren van het certificaat alleen naar de CS-geverifieerde contactpersoon verzonden. Deze bug deed zich alleen voor wanneer de aanvrager geen CSR bij de Code Signing-certificaataanvraag voegde.

Nu sturen we voor orders die zonder CSR worden ingediend de e-mail voor het genereren van het code signing-certificaat naar:

Bij ons werk aan het op één lijn brengen van onze DV-, OV- en EV TLS-certificaatprofielen, brengen we een kleine wijziging aan in onze OV- en EV TLS-certificaatprofielen. Op 25 januari 2022stellen we de extensie Basisbeperkingen in op niet-kritisch in onze OV- en EV TLS-certificaatprofielen.

Op de pagina Domeinen, in de vervolgkeuzelijst Validatiestatus, hebben we het filter  Voltooid/Gevalideerd bijgewerkt zodat het makkelijker is om domeinen te vinden met voltooide en actieve domeincontrolevalidatie (DCV).

Als u nu zoekt naar domeinen met  Voltooide/Gevalideerde DCV, retourneren we alleen domeinen met voltooide en actieve DCV in uw zoekresultaten. Gebruik voor het vinden van domeinen met verlopen DCV het filter  Verlopen in de vervolgkeuzelijst Validatiestatus.

Domeinen vinden met voltooide en actieve DCV

We hebben voor de API Domeinen weergeven het filter filters[validation]=completed bijgewerkt om het makkelijker te maken om domeinen te vinden die zijn gevalideerd voor het uitgeven van OV- of EV-certificaten.

Voorheen retourneerde dit filter alle domeinen met voltooide DCV-controles, zelfs als de domeinvalidatie was verlopen. Nu retourneert het filter alleen domeinen met een actieve validatiestatus voor het OV- of EV-domein.

We hebben de pagina's Domeinen en Domeindetails bijgewerkt om het makkelijker te maken om de validatie van uw domeinen te controleren en up to date te houden. Deze updates vallen samen met de wijzigingen die de sector vorig jaar heeft aangebracht in de periode voor hergebruik voor domeinvalidatie*. Door uw domeinvalidatie up to date te houden, kunt u de uitgiftetijden van certificaten verkorten: nieuwe uitgiften, heruitgiften, dubbele uitgiften en verlengingen.

DigiCert voert gepland onderhoud uit op 8 januari 2022 tussen 22:00 en 24:00 uur MDT (9 januari 2022, tussen 05:00 en 07:00 UTC). Hoewel we redundante resources inzetten om onze services te beschermen, zijn sommige DigiCert-services mogelijk tijdelijk niet beschikbaar.

Voortaan is de CertCentral Report Library beschikbaar voor CertCentral Enterprise en CertCentral Partner.* De Report Library is een krachtige rapportagetool waarmee u meer dan 1000 records tegelijk kunt downloaden. Gebruik de Report Library om rapporten te maken, te plannen, te organiseren en te exporteren zodat ze kunnen worden gedeeld en opnieuw gebruikt.

De Report Library omvat zes aanpasbare rapporten: Orders, Organisaties, Saldogeschiedenis, Auditlogboek, Domeinen en Volledig gekwalificeerde domeinnamen (FQDN). Bij het maken van rapporten bepaalt u welke details en informatie in het rapport verschijnen, configureert u de kolommen en de volgorde van de kolommen, plant u hoe vaak u het rapport wilt laten uitvoeren (eenmalig, wekelijks of maandelijks) en kiest u de indeling van het rapport (CSV, JSON of Excel). Daarnaast ontvangt u in uw account meldingen wanneer het rapport gereed is om te worden gedownload.

We kondigen met genoegen de release van de CertCentral Report Library API aan! Met deze nieuwe API-service kunt u belangrijke functies van de Report Library gebruiken in uw CertCentral API-integraties, waaronder het maken van rapporten en het downloaden van rapportresultaten*.

Lees de documentatie over onze  Report Library API voor meer informatie over de Report Library in uw API-integraties.

We hebben de controle op de unieke organisatienaam bijgewerkt, zodat bij het maken van een organisatie ook de aangenomen naam (die als naam functioneert) wordt meegenomen.

Wanneer u nu een organisatie aanmaakt, wordt de aangenomen naam opgenomen in de controle op unieke organisatie. U kunt dus organisaties met dezelfde naam maken, zolang elke organisatie maar een unieke aangenomen naam heeft.

Bijvoorbeeld:

Organisaties maken

In CertCentral en de CertCentral Services API kunt u een organisatie maken om in te dienen voor prevalidatie, of wanneer u een TLS/SSL-certificaat bestelt. Deze wijziging is van toepassing op beide processen.

Om te blijven voldoen aan de industrienormen, moest DigiCert het ICA-certificaat (intermediate CA) vervangen dat gebruikt werd om client-certificaten van CertCentral uit te geven.

Client-certificaatprofielen van CertCentral die het DigiCert SHA2 Assured ID CA intermediate CA-certificaat gebruikten, gebruiken nu het DigiCert Assured ID Client CA G2 intermediate CA-certificaat. Deze wijziging verandert ook het Root-certificaat van DigiCert Assured ID Root CA in DigiCert Assured ID Root G2.

Oude ICA- en Root-certificaten

Nieuwe ICA- en Root-certificaten

Zie DigiCert ICA update voor meer informatie. Zie DigiCert Trusted Root Authority-certificaten om een kopie te downloaden van het nieuwe intermediate CA-certificaat.

Moet uw client-certificaat nog steeds worden gekoppeld aan het DigiCert Assured ID Root CA-certificaat? Neem dan contact op met uw accountmanager of DigiCert Support.

DigiCert voert gepland onderhoud uit op 4 december 2021 tussen 22:00 en 24:00 uur MDT (5 december 2021, tussen 05:00 en 07:00 UTC). Hoewel we redundante resources inzetten om onze services te beschermen, zijn sommige DigiCert-services mogelijk tijdelijk niet beschikbaar.

Om te voldoen aan de nieuwe industrienormen voor de methode voor bestandsgebaseerde validatie van domeincontrole (DCV), kunt u de bestandsgebaseerde DCV alleen gebruiken om controle over volledig gekwalificeerde domeinnamen (FQDN's) aan te tonen, precies zoals genoemd.

Zie Wijzigingen in het domeinvalidatiebeleid in 2021 voor meer informatie over deze wijziging in de industrie.

Wat betekent dit voor mij?

Vanaf 16 november 2021 moet u een van de andere ondersteunde DCV-methoden, zoals e-mail, DNS TXT of CNAME, gebruiken om:

Meer informatie over de ondersteunde DCV-methode voor DV-, OV- en EV- certificaataanvragen:

Certificaataanvraag in behandeling

Als u een certificaataanvraag in behandeling hebt met onvolledige, bestandsgebaseerde DCV-controles, is het misschien noodzakelijk dat u overschakelt naar een andere DCV-methode* of de bestandsgebaseerde DCV-methode gebruikt om controle aan te tonen over elke volledig gekwalificeerde domeinnaam, precies zoals genoemd, op de aanvraag.

Meer informatie over de ondersteunde DCV-methoden voor DV-, OV- en EV- certificaataanvragen:

Prevalidatie van domeinen

Als u van plan bent om de bestandsgebaseerde DCV-methode te gebruiken om een compleet domein of een compleet subdomein te prevalideren, zult u een andere DCV-methode moeten gebruiken.

Zie Ondersteunde domeincontrolevalidatiemethoden (DCV) voor domeinprevalidatie voor meer informatie over de ondersteunde DCV-methoden voor domeinprevalidatie.

Als u de CertCentral Services API gebruikt om certificaten te bestellen of domeinen in te dienen voor prevalidatie met behulp van bestandsgebaseerde DCV (http-token), kan deze wijziging gevolgen hebben voor uw API-integraties. Voor meer informatie gaat u naar  Bestandsgebaseerde validatie van domeincontrole (http-token).

DigiCert voert gepland onderhoud uit op 6 november 2021 tussen 22:00 en 24:00 uur MDT (7 november 2021, tussen 04:00 en 06:00 UTC).

DigiCert voert gepland onderhoud uit op 2 oktober 2021 tussen 22:00 en 24:00 uur MDT (3 oktober 2021, tussen 04:00 en 06:00 UTC).

DigiCert voert gepland onderhoud uit op zaterdag 11 september 2021 tussen 22:00 en 24:00 uur MDT (zondag 12 september 2021, tussen 04:00 en 06:00 UTC).

Om te zorgen dat u de validatie van domeinen in uw account gemakkelijker actief kunt houden, hebben we nieuwe filters, responsparameters en een nieuw eindpunt toegevoegd aan onze API's voor domeinbeheer. Met deze updates kunt u:

We hebben een nieuw eindpunt toegevoegd waarmee u certificaatorderdetails gemakkelijker kunt opvragen aan de hand van alternatieve order-ID's: Orders opvragen aan de hand van een alternatieve order-ID. Dit eindpunt retourneert de order-ID, de certificaat-ID en de orderstatus van certificaatorders met de alternative_order_id die u specificeert in het URL-pad.

We hebben een fout verholpen, waardoor er iets verandert in de workflow voor heruitgifte van DV-certificaten. Wanneer u na 24 augustus 2021 een DV-certificaat heruitgeeft en daarbij SAN's wijzigt of verwijdert, worden het oorspronkelijke certificaat en alle eerder heruitgegeven certificaten of duplicaatcertificaten na een vertraging van 72 uur ingetrokken.

We hebben het gedrag aangepast voor producten die in een certificaat gebruik kunnen maken van wildcard-domeinnamen en volledig gekwalificeerde domeinnamen (FQDN's). Na 23 augustus 2021 zullen certificaten met daarin een wildcard-domeinnaam alleen nog de FQDN en alle domeinnamen op hetzelfde niveau beveiligen zonder meerkosten.

Alternatieve onderwerpnamen (SAN's) die zich niet op hetzelfde niveau bevinden als de wildcard-domeinnaam, worden voortaan beschouwd als een aanvulling op de wildcard-dekking. Bijvoorbeeld: bij een wildcard-certificaat voor *.digicert.com kunnen voortaan alleen FQDN's zoals one.digicert.com, two.digicert.com en three.digicert.com kosteloos als SAN's worden opgenomen in het certificaat.

DigiCert voert gepland onderhoud uit op zaterdag 7 augustus 2021 tussen 22:00 en 24:00 uur MDT (zondag 8 augustus 2021, tussen 04:00 en 06:00 UTC). Hoewel we redundante resources inzetten om onze services te beschermen, zijn sommige DigiCert-services mogelijk tijdelijk niet beschikbaar.

Wat kan ik doen?

Pas uw planning dienovereenkomstig aan:

De normale dienstverlening wordt hervat zodra het onderhoud is voltooid.

Verified Mark-certificaten (VMC's) zijn een nieuw type certificaat waarmee bedrijven een gecertificeerd merklogo naast het 'afzender'-veld in de inbox van klanten kunnen weergeven. Het logo is zichtbaar voordat het bericht wordt geopend. Het logo bevestigt de DMARC-status van uw domein en de geverifieerde identiteit van uw organisatie. Meer informatie over Verified Mark-certificaten.

Ga naar de pagina Productinstellingen als u de beschikbaarheid van Verified Mark-certificaten in uw account wilt uitschakelen of wijzigen.

Om u te helpen uw orders voor Verified Mark-certificaten (VMC's) te beheren met uw API-integraties, hebben we de volgende wijzigingen doorgevoerd in de CertCentral Services API.

Nieuwe eindpunten:

Aangepaste eindpunten:

Zie Workflow voor Verified Mark-certificaten voor meer informatie over het beheren van VMC-certificaten met uw API-integraties.

DigiCert voert gepland onderhoud uit op zaterdag 10 juli 2021 tussen 22:00 en 24:00 uur MDT (zondag 11 juli 2021, tussen 04:00 en 06:00 UTC).

Tijdens het onderhoud zullen de verderop onder Service-uitval vermelde services circa 60 minuten niet beschikbaar zijn. Vanwege de aard van het onderhoud kunnen de verderop onder Serviceonderbrekingen vermelde services korte onderbrekingen ondervinden gedurende een periode van 10 minuten.

DigiCert voert gepland onderhoud uit op zaterdag 5 juni 2021 tussen 22:00 en 24:00 uur MDT (zondag 6 juni 2021, tussen 04:00 en 06:00 UTC). Hoewel we redundante resources inzetten om onze services te beschermen, zijn sommige DigiCert-services mogelijk tijdelijk niet beschikbaar.

Om duidelijker zichtbaar te maken hoe de Services API de domeinen op uw OV/EV TLS-certificaatorders groepeert voor de validatie, hebben we een nieuwe responsparameter toegevoegd aan de eindpunten voor het indienen van certificaatorderaanvragen: domains[].dns_name.*

De parameter dns_name retourneert de algemene naam (SAN) van het domein op de order. Om te bewijzen dat u controle hebt over dit domein, moet u beschikken over een actieve validatie voor het domein dat is gekoppeld aan de sleutel-/waardeparen domains[].name en domains[].id.

Voorbeeld van OV-certificaatorder

{
    "certificate": {
        "common_name": "subl.example.net",
        "dns names" : [
            "sub2.subl.example.net",
            "sub3.sub2.subl.example.net"
        ],
        "esr": ({csr}}
    },
    "organiation": {
        "id": ((organization id}}
    },
    "dev method": "email",
    "order validity": {
        "years": 1
    }
}

{
    "id": 137368217,
    "domains": [
        {
            "id": 3530297,
            "name": "example.net",
             "dns name" : "subl.example.net"
        },
        {
            "id": 3530297,
            "name": "example.net",
            "dns name" : "sub2.subl.example.net"
        },
        {
            "id": 3530297,
            "name": "example.net",
            "dns name": "sub3.sub2.subl.example.net"
        }
    ],
    "certificate id": 138305304
}

De Services API retourneert de parameter domains[].dns_name in de JSON-respons voor de volgende eindpunten:

Vanaf 27 mei 2021 zal DigiCert de onderstaande wijzigingen doorvoeren in ons proces voor Code Signing-certificaten om te blijven voldoen aan de aangepaste industrienormen voor Code Signing-certificaatproces.

Zie Appendix A in de Baseline Requirements for the Issuance and Management of Publicly-Trusted Code Signing Certificates voor meer informatie over deze veranderingen in de industrienormen.

We hebben een fout verholpen waarbij sitezegels konden worden weergegeven bij volledig gekwalificeerde domeinnamen (FQDN's) die niet in het certificaat waren opgenomen. Voortaan worden sitezegels alleen weergegeven als er een exacte FQDN-match is.

DigiCert voert gepland onderhoud uit op zaterdag 1 mei 2021 tussen 22:00 en 24:00 uur MDT (zondag 2 mei 2021, tussen 04:00 en 06:00 UTC).

Gedurende in totaal maximaal 10 minuten tijdens het onderhoudsvenster van 2 uur zijn we niet in staat om certificaten uit te geven voor de DigiCert-platformen en de bijbehorende API's, voor onmiddellijke certificaatuitgifte of voor gebruikers die de API's gebruiken voor andere geautomatiseerde taken.

Om het gemakkelijker te maken een uitgebreide validatiestatus voor uw domeinen op te vragen, wordt de parameter status in de Domeininformatie-respons beëindigd. Om te zorgen dat u volledige en nauwkeurige statusinformatie krijgt voor alle gebruikte validatietypen voor uw domeinen, moet u voortaan de matrix validations gebruiken wanneer u het eindpunt Domeininformatie aanroept vanuit uw API-integraties.

{
...
  "validations": [
    {
      "type": "ov",
      "name": "OV",
      "description": "Normal Organization Validation",
      "validated_until": "2023-07-31T14:51:31+00:00",
      "status": "active",
      "dcv_status": "complete"
    },
    {
      "type": "ev",
      "name": "EV",
      "description": "Extended Organization Validation (EV)",
      "validated_until": "2022-05-27T14:51:31+00:00",
      "status": "active",
      "dcv_status": "complete"
    }
  ],
...
}

Om u te helpen uw sitezegels te beheren via uw API-integraties, hebben we de volgende updates doorgevoerd in de CertCentral Services API:

Om het beheren van certificaten vanuit uw API-integraties te vergemakkelijken, hebben we het eindpunt Certificaat intrekken aangepast, zodat voortaan de certificaat-ID of het serienummer van het certificaat wordt geaccepteerd. Voorheen werd door het eindpuntpad Certificaat intrekken alleen de certificaat-ID geaccepteerd.

Meer informatie over het gebruik van het eindpunt Certificaat intrekken

DigiCert introduceert zijn nieuwe sitezegel: DigiCert Smart Seal. De nieuwe Smart Seal werkt met uw Secure Site Pro- en Secure Site TLS-certificaten om uw klanten de zekerheid te bieden dat uw website wordt beveiligd door DigiCert – een van 's werelds bekendste namen in SSL/TLS-beveiliging.

Om het Smart Seal interactiever en aantrekkelijker te maken, hebben we een aanwijsfunctie en een animatie toegevoegd. Bovendien kunt u uw bedrijfslogo weergeven in de aanwijsfunctie en de animatie.

DigiCert voert gepland onderhoud uit op zaterdag 3 april 2021 tussen 22:00 en 24:00 uur MDT (zondag 4 april 2021, tussen 04:00 en 06:00 UTC).

Tijdens het onderhoud, gedurende maximaal 10 minutenzullen we niet in staat zijn om certificaten uit te geven voor de DigiCert-platformen en de bijbehorende API's, voor onmiddellijke certificaatuitgifte of voor gebruikers die de API's gebruiken voor andere geautomatiseerde taken.

Op 20 maart 2021 tussen 18:00 en 24:00 uur MST (21 maart 2021 tussen 00:00 en 06:00 UTC) zal DigiCert gepland kritisch onderhoud uitvoeren aan PKI Platform 8. Tijdens het onderhoud zijn PKI Platform 8 en de bijbehorende API gedurende circa zes uur niet beschikbaar.

We hebben een nieuw systeem voor bestelorders en facturen ingevoerd in CertCentral. We hebben verschillende wijzigingen doorgevoerd om het voor u gemakkelijker te maken uw bestelorders en facturen te beheren.

Wanneer u voortaan inlogt bij CertCentral, ziet u twee nieuwe menu-opties onder Financiën: Factuur betalen en Bestelorders en facturen. Bovendien verzenden we voortaan alle factuurmails vanuit ons nieuwe factureringssysteem.

Om het volgen van uw financiële gegevens met uw API-integraties te vergemakkelijken, hebben we het eindpunt Saldo weergeven aangepast, zodat het voortaan de volgende gegevens retourneert:

Zie voor meer informatie de documentatie over het eindpunt Saldo weergeven.

{
    "balance": "454.00",
    "currency": "USD",
    "unpaid_invoice_balance": "0.00",
    "negative_balance_limit": "2000.00",
    "used_credit_from_other_containers": "0.00",
    "total_available_funds": "2454.00"
}

De CertCentral Services API ondersteunt voortaan aanvragen voor automatische heruitgifte van certificaten voor meerjarige abonnementen. De functie voor automatische heruitgifte maakt het gemakkelijker om ononderbroken SSL/TLS-dekking voor uw meerjarige abonnementen te behouden.

U kunt automatische heruitgifte inschakelen voor afzonderlijke orders in uw CertCentral-account. Wanneer automatische heruitgifte is ingeschakeld, maken en verzenden wij automatisch een aanvraag voor certificaatheruitgifte, 30 dagen vóórdat het meest recent uitgegeven certificaat voor de order verloopt.

{
    ...
    "auto_renew": 1,
    "auto_reissue": 1,
    ...
}

We zijn verheugd mee te delen dan vanaf heden bepaalde openbare DV-certificaten ondersteuning voor het selecteren van Intermediate CA-certificaatketens bieden:

U kunt een functie aan uw CertCentral-account toevoegen waarmee u kunt bepalen via welke DigiCert ICA-certificaatketen het eindentiteit-certificaat wordt uitgegeven wanneer u deze openbare DV-producten bestelt.

Met deze functie kunt u het volgende doen:

We hebben in de DigiCert Services API de volgende aanpassingen gedaan om ICA-selectie te ondersteunen voor uw aanvragen van DV-certificaatorders:

Geef de ID van het uitgevende ICA-certificaat mee als waarde voor de parameter ca_cert_id in de tekst van uw orderaanvraag.

{
    "certificate": {...},
    "order_validity": {
        "years": 6
    },
    "ca_cert_id": "DF3689F672CCB90C"
    ...
}

Zie Levenscyclus DV-certificaten – Optionele ICA-selectie. voor meer informatie over het gebruiken van ICA-selectie in uw API-integraties.

Op 6 maart 2021 tussen 22:00 en 24:00 uur MST (7 maart 2021 tussen 05:00 en 07:00 UTC) zal DigiCert gepland onderhoud uitvoeren.

Hoewel we redundante resources inzetten om onze services te beschermen, zijn sommige DigiCert-services mogelijk tijdelijk niet beschikbaar.

Om te zorgen dat u gemakkelijker de certificaten kunt vinden die voor een bepaalde organisatie in uw account zijn besteld, hebben we de zoekopdracht Organisaties op de pagina Orders aangepast.

We tonen voortaan drie nieuwe gegevens over elke organisatie. Deze gegevens zijn handig wanneer u organisaties hebt met vergelijkbare of identieke namen:

Probeer het zelf

Ga in het linker hoofdmenu naar Certificaten > Orders. Vouw op de pagina Orders de optie Geavanceerd zoeken tonen uit. Zoek in de vervolgkeuzelijstOrganisaties naar een organisatie. U ziet voortaan de volgende organisatiegegevens: naam, aangenomen naam (indien gebruikt), organisatie-ID en adres.

Om gemakkelijker te kunnen vinden voor welke organisatie in uw account een certificaat is besteld, hebben we het gedeelte Organisatie op de pagina Orderdetails aangepast.

We tonen voortaan drie nieuwe gegevens over elke organisatie.

Probeer het zelf

Ga in het linker hoofdmenu naar Certificaten > Orders. Op de pagina Orders klikt u op het ordernummer van het certificaat. Op de paginaOrderdetails, in het gedeelte Organisatie ziet u voortaan de naam van de organisatie, de organisatie-ID en de aangenomen naam (indien van toepassing).

Om het gemakkelijker te maken een nieuw domein te koppelen aan een organisatie in uw account, hebben we de optie Organisatie op de pagina Nieuw domein aangepast.

We tonen voortaan drie nieuwe gegevens over elke organisatie. Deze gegevens zijn handig wanneer u organisaties hebt met vergelijkbare of identieke namen:

We hebben ook de mogelijkheid toegevoegd om de naam van de gezochte organisatie in te voeren.

Probeer het zelf

Ga in het linker hoofdmenu naar Certificaten > Domeinen. Klik in de pagina Domeinen op Nieuw domein. Zoek op de pagina Nieuw Domein, in de vervolgkeuzelijst Organisatie , naar een organisatie. U ziet voortaan de volgende organisatiegegevens: naam, aangenomen naam (indien gebruikt) en organisatie-ID. U kunt ook de naam van de organisatie invoeren.

Zie Domeinen beheren voor meer informatie over het beheren van domeinen in CertCentral.

Om gemakkelijker te kunnen instellen voor welke organisaties een afdeling certificaten kan bestellen in uw account, hebben we de optie Specifieke organisaties op de pagina's Nieuwe afdeling en Afdeling bewerken aangepast.

We tonen voortaan drie nieuwe gegevens over elke organisatie. Deze gegevens zijn handig wanneer u organisaties hebt met vergelijkbare of identieke namen:

We hebben ook de mogelijkheid toegevoegd om de naam van de gezochte organisatie in te voeren.

Probeer het zelf

Ga in het linker hoofdmenu naar Account > Afdelingen. Klik in de pagina Afdelingen op Nieuwe afdeling. Selecteer op de pagina Nieuwe afdeling, onder Certificaten kunnen worden besteld voor , Specifieke organisaties Wanneer u in de vervolgkeuzelijst naar een organisatie zoekt, ziet u de volgende organisatiegegevens: naam, aangenomen naam (indien gebruikt), organisatie-ID en adres. U kunt ook de naam van de organisatie invoeren.