Следующие изменения

new compliance fix enhancement
new

Для упрощения процесса планирования задач, связанных с вашими сертификатами, нами заранее разработан график обслуживания на 2021 год. См.  График обслуживания DigiCert на 2021 г.— эта страница постоянно обновляется, и на ней отображается вся информация, относящаяся к графику обслуживания.

У нас имеется множество пользователей во всем мире, поэтому сложно выбрать время, устраивающее всех. Однако после анализа данных о загрузке наших клиентов мы постарались выбрать периоды времени, в которые будет нарушаться работа минимального числа наших клиентов.

О нашем графике обслуживания

  • Проведение обслуживание планируется на первые выходные каждого месяца, если не указано иное.
  • Планируемая продолжительность периода обслуживания составляет 2 часа.
  • Несмотря на то, что мы имеем резерв, позволяющий защитить вашу службу, некоторые сервисы DigiCert могут оказаться недоступными.
  • После завершения обслуживания выполнение всех обычных операций возобновляется.

Если вам требуется более подробная информация об этих окнах обслуживания, обратитесь к своему менеджеру по учётная запись или в  службу поддержки DigiCert. Для обновления в реальном времени подпишитесь на страницу Статус DigiCert.

Последние изменения

new compliance fix enhancement
new

Upcoming Schedule Maintenance

On October 2, 2021, between 22:00 – 24:00 MDT (October 3, 2021, between 04:00 – 06:00 UTC), DigiCert will perform scheduled maintenance.


CertCentral, CIS, SCEP, Direct Cert Portal, and DigiCert ONE maintenance

DigiCert will perform scheduled maintenance. Although we have redundancies to protect your service, some DigiCert services may be unavailable during this time.

What can I do?

Plan accordingly:

  • Schedule high-priority orders, renewals, and reissues before or after the maintenance window.
  • Expect interruptions if you use the APIs for immediate certificate issuance and automated tasks.
  • To get live maintenance updates, subscribe to the DigiCert Status page. This subscription includes email alerts for when maintenance begins and when it ends.
  • For scheduled maintenance dates and times, see DigiCert 2021 scheduled maintenance.

Services will be restored as soon as we complete the maintenance.


PKI Platform 8 maintenance and downtime:

DigiCert will perform scheduled maintenance on PKI Platform 8. During this time, the PKI Platform 8 and its corresponding APIs will be down for approximately 20 minutes.

We will start the PKI Platform 8 maintenance at 22:00 MDT (04:00 UTC).

Then, for approximately 20 minutes:

  • You will be unable to sign in and use your PKI Platform 8 to perform in-console certificate lifecycle tasks.
  • You will be unable to use any of your PKI Platform 8 corresponding APIs or protocols (for example, SOAP, REST, SCEP, and EST) to perform certificate lifecycle operations.
  • You will be unable to:
    • Enroll certificates: new, renew, or reissues
    • Add domains and organizations
    • Submit validation requests
    • View reports, revoke certificates, and create profiles
    • Add users, view certificates, and download certificates
  • DigiCert will be unable to issue certificates for PKI Platform 8 and its corresponding API.
  • APIs will return a "cannot connect" error.
  • Certificate enrollments that receive "cannot connect" errors must be resubmitted after DigiCert restores services.

The PKI Platform 8 maintenance only affects PKI Platform 8. It does not affect any other DigiCert platforms or services.

What can I do?

Plan accordingly:

  • Schedule high-priority orders, renewals, and reissues before or after the maintenance window.
  • Expect interruptions if you use the APIs for immediate certificate issuance and automated tasks.
  • To get live maintenance updates, subscribe to the DigiCert Status page. This subscription includes email alerts for when maintenance begins and when it ends.
  • For scheduled maintenance dates and times, see DigiCert 2021 scheduled maintenance.

Services will be restored as soon as we complete the maintenance.

new

Upcoming Schedule Maintenance

On September 11, 2021, between 22:00 – 24:00 MDT (September 12, 2021, between 04:00 – 06:00 UTC), DigiCert will perform scheduled maintenance.


CertCentral, CIS, SCEP, Direct Cert Portal, and DigiCert ONE maintenance

DigiCert will perform scheduled maintenance. Although we have redundancies to protect your service, some DigiCert services may be unavailable during this time.

What can I do?

Plan accordingly:

  • Schedule high-priority orders, renewals, and reissues before or after the maintenance window.
  • Expect interruptions if you use the APIs for immediate certificate issuance and automated tasks.
  • To get live maintenance updates, subscribe to the DigiCert Status page. This subscription includes email alerts for when maintenance begins and when it ends.
  • For scheduled maintenance dates and times, see DigiCert 2021 scheduled maintenance.

Services will be restored as soon as we complete the maintenance.


PKI Platform 8 maintenance and downtime:

DigiCert will perform scheduled maintenance on PKI Platform 8. During this time, the PKI Platform 8 and its corresponding APIs will be down for approximately 60 minutes.

We will start the PKI Platform 8 maintenance at 22:00 MDT (04:00 UTC).

Then, for approximately 60 minutes:

  • You will be unable to sign in and use your PKI Platform 8 to perform in-console certificate lifecycle tasks.
  • You will be unable to use any of your PKI Platform 8 corresponding APIs or protocols (for example, SOAP, REST, SCEP, and EST) to perform certificate lifecycle operations.
  • You will be unable to:
    • Enroll certificates: new, renew, or reissues
    • Add domains and organizations
    • Submit validation requests
    • View reports, revoke certificates, and create profiles
    • Add users, view certificates, and download certificates
  • DigiCert will be unable to issue certificates for PKI Platform 8 and its corresponding API.
  • APIs will return a "cannot connect" error.
  • Certificate enrollments that receive "cannot connect" errors must be resubmitted after DigiCert restores services.

The PKI Platform 8 maintenance only affects PKI Platform 8. It does not affect any other DigiCert platforms or services.

What can I do?

Plan accordingly:

  • Schedule high-priority orders, renewals, and reissues before or after the maintenance window.
  • Expect interruptions if you use the APIs for immediate certificate issuance and automated tasks.
  • To get live maintenance updates, subscribe to the DigiCert Status page. This subscription includes email alerts for when maintenance begins and when it ends.
  • For scheduled maintenance dates and times, see DigiCert 2021 scheduled maintenance.

Services will be restored as soon as we complete our maintenance.

enhancement

CertCentral Services API: Domain management enhancements

To make it easier to maintain active validation for domains in your account, we added new filters, response fields, and a new endpoint to our domain management APIs. With these updates, you can:

  • Find domains with OV and EV validation reuse periods that are expired or expiring soon.
  • Find domains affected by the September 27, 2021 policy change to shorten OV domain validation reuse periods.*

Enhanced APIs: List domains and List subaccount domains

We made the following enhancements to the List domains and List subaccount domains endpoints:

  • Added validation filter values
    On September 27, 2021*, existing OV domain validation reuse periods will shorten to 397 days from the date validation was completed. For some domains, the reduced validation period will have already expired, or will expire before the end of 2021.

    To help you find these domains so you can resubmit them for validation, we added a new value for the validation filter: shortened_by_industry_changes. We also added filter values to help you find domains with OV or EV domain validation periods that expire in different timeframes. The new validation filter values include:
    • shortened_by_industry_changes
    • ov_expired_in_last_7_days
    • ov_expiring_within_7_days
    • ov_expiring_within_30_days
    • ov_expiring_from_31_to_60_days
    • ov_expiring_from_61_to_90_days
    • ev_expired_in_last_7_days
    • ev_expiring_within_7_days
    • ev_expiring_within_30_days
    • ev_expiring_from_31_to_60_days
    • ev_expiring_from_61_to_90_days
  • Added fields to the dcv_expiration object
    You can now submit a request that returns the following fields in the dcv_expiration object: ov_shortened, ov_status, ev_status, and dcv_approval_date. These fields only return if your request includes the newly added query string filters[include_validation_reuse_status]=true.
  • Added dcv_method filter
    We added the option to filter domains by domain control validation (DCV) method. To use this filter, append the query string filters[dcv_method]={{value}} to the request URL. Possible values are email, dns-cname-token, dns-txt-token, http-token, and http-token-static.

Enhanced API: Domain info
You can now submit a request to the Domain info endpoint that returns the following fields in the dcv_expiration object: ov_shortened, ov_status, ev_status, and dcv_approval_date. These fields only return if your request includes the newly added query string include_validation_reuse_status=true.


New API: Expiring domains count

We added a new endpoint that returns the number of domains in your account with expired or expiring OV or EV domain validations. For more information, see Expiring domains count.

*On September 27, 2021, the expiration date for existing OV domain validations will shorten to 397 days from the date validation was completed. Learn more about this policy change: Domain validation changes in 2021.

new

CertCentral Services API: Get orders by alternative order ID

We created a new endpoint to make it easier to get certificate order details using alternative order IDs: Get orders by alternative order ID. This endpoint returns the order ID, certificate ID, and order status of certificate orders with the alternative_order_id you provide in the URL path.

fix

We fixed a bug that changes the reissue workflow for DV certificates. After August 24, 2021, when you reissue a DV certificate and change or remove SANs, the original certificate and any previously reissued or duplicate certificates are revoked after a 72-hour delay.

Август 20, 2021

fix

We updated the behavior for products that can use wildcard domain names and fully qualified domain names (FQDNs) in a certificate. After August 23, 2021 certificates including the wildcard domain name will only secure the FQDN and all of its same-level domain names without charge.

Subject Alternative Names (SANs) that are not at the same level as the wildcard domain name will be considered additional to the wildcard coverage. For example, a wildcard certificate for *.digicert.com will only allow FQDNs like one.digicert.com, two.digicert.com, and three.digicert.com to be included as SANs in the certificate without charge.

new

Upcoming Schedule Maintenance

On August 7, 2021, between 22:00 – 24:00 MDT (August 8, 2021, between 04:00 – 06:00 UTC), DigiCert will perform scheduled maintenance. Although we have redundancies to protect your service, some DigiCert services may be unavailable during this time.

What can I do?

Plan accordingly:

  • Schedule high-priority orders, renewals, and reissues before or after the maintenance window.
  • To get live maintenance updates, subscribe to the DigiCert Status page. This subscription includes email alerts for when maintenance starts and when maintenance ends.
  • For scheduled maintenance dates and times, see DigiCert 2021 scheduled maintenance.

Services will be restored as soon as we complete the maintenance.

new

Verified Mark Certificates available now.

Verified Mark Certificates (VMCs) are a new type of certificate that allow companies to place a certified brand logo next to the “sender” field in customer inboxes—visible before the message is opened—acting as confirmation of your domain’s DMARC status and your organization’s authenticated identity. Learn more about VMC certificates.

To disable or change availability of VMC in your account, visit the Product Settings page.

Note: If you do not see VMCs in your account, it may be because we are not offering the product to all account types yet. It is also possible that the product is available, but one of your CertCentral account’s administrators turned the product off in Product Settings.

new

CertCentral Services API: Verified Mark Certificate enhancements

To help you manage your Verified Mark Certificate (VMC) orders in your API integrations, we’ve made the following updates to the CertCentral Services API.

New endpoints:

Updated endpoints:

  • Order info
    We updated the Order info endpoint to return a vmc object with the trademark country code, registration number, and logo information for VMC orders.
  • Email certificate
    We updated the Email certificate endpoint to support emailing a copy of your issued VMC.

To learn more about managing VMC certificates from your API integrations, visit Verified Mark Certificate workflow.

new

Upcoming schedule maintenance

On July 10, 2021, between 22:00 – 24:00 MDT (July 11, 2021, between 04:00 – 06:00 UTC), DigiCert will perform scheduled maintenance.

During maintenance, for approximately 60 minutes, the services specified below under Service downtime will be down. Due to the scope of the maintenance, the services specified below under Service interruptions may experience brief interruptions during a 10-minute window.

Service downtime

From 22:00 – 23:00 MDT (04:00 – 05:00 UTC), while we perform database-related maintenance, the following services will be down for up to 60 minutes:

  • CertCentral / Services API
  • Direct Cert Portal / API
  • ACME
  • Discovery / API
  • ACME agent automation / API

API Note: Affected APIs will return “cannot connect” errors. Certificate-related API requests that return a “cannot connect” error message during this window will need to be placed again after services are restored.

Service interruptions

During a 10-minute window, while we perform infrastructure maintenance, the following DigiCert service may experience brief service interruptions:

  • Certificate Issuing Service (CIS)
  • Simple Certificate Enrollment Protocol (SCEP)
  • DigiCert ONE
  • Automation service
  • CT Log monitoring
  • Vulnerability assessment
  • PCI compliance scans

Services not affected

These services are not affected by the maintenance activities:

  • PKI Platform 8
  • PKI Platform 7
  • QuoVadis TrustLink

What can I do?

Plan accordingly:

  • Schedule high-priority orders, renewals, and reissues before or after the maintenance window.
  • Expect interruptions if you use the APIs for immediate certificate issuance and automated tasks.
  • To get live maintenance updates, subscribe to the DigiCert Status page. This subscription includes email alerts for when maintenance starts and when maintenance ends.
  • For scheduled maintenance dates and times, see DigiCert 2021 scheduled maintenance.

Services will be restored as soon as the maintenance is completed.

new

Upcoming scheduled maintenance

On June 5, 2021, between 22:00 – 24:00 MDT (June 6, 2021, between 04:00 – 06:00 UTC), DigiCert will perform scheduled maintenance. Although we have redundancies to protect your service, some DigiCert services may be unavailable during this time.

What can I do?

Plan accordingly:

  • Schedule high-priority orders, renewals, and reissues before or after the maintenance window.
  • To get live maintenance updates, subscribe to the DigiCert Status page. This subscription includes email alerts for when maintenance starts and when maintenance ends.
  • For scheduled maintenance dates and times, see DigiCert 2021 scheduled maintenance.

Services will be restored as soon as we complete the maintenance.

enhancement

CertCentral Services API: Improved domains array in OV/EV order response

To make it easier to see how the Services API groups the domains on your OV/EV TLS certificate orders for validation, we added a new response parameter to the endpoints for submitting certificate order requests: domains[].dns_name.*

The dns_name parameter returns the common name or SAN of the domain on the order. To prove you control this domain, you must have an active validation for the domain associated with the domains[].name and domains[].id key/value pairs.

Example OV certificate order

JSON payload:

JSON payload

JSON response:

JSON response

The Services API returns the domains[].dns_name parameter in the JSON response for the following endpoints:

*Note: Only order requests for OV/EV TLS certificates return a domains array.

compliance

Industry moves to 3072-bit key minimum RSA code signing certificates

Starting May 27, 2021, to comply with new industry standards for code signing certificates, DigiCert will make the following changes to our code signing certificate process.

  • Stop issuing 2048-bit key code signing certificates
  • Only issue 3072-bit key or stronger code signing certificates
  • Use 4096-bit key intermediate CA and root certificates to issue our code signing certificates.

See Appendix A in the Baseline Requirements for the Issuance and Management of Publicly-Trusted Code Signing Certificates to learn more about these industry changes,

How do these changes affect my existing 2048-bit key certificates?

All existing 2048-bit key size code signing certificates issued before May 27, 2021, will remain active. You can continue to use these certificates to sign code until they expire.

What if I need 2048-bit key code signing certificates?

Take these actions, as needed, before May 27, 2021:

  • Order new 2048-bit key certificates
  • Renew expiring 2048-bit key certificates
  • Reissue 2048-bit key certificates

How do these changes affect my code signing certificate process starting May 27, 2021?

Reissues for code signing certificate

Starting May 27, 2021, all reissued code signing certificates will be:

  • 3072-bit key or stronger. See eTokens for EV code signing certificates and HSMs for EV code signing certificates below.
  • Automatically issued from new intermediate CA and root certificates. See New ICA and root certificates below.

New and renewed code signing certificates

Starting May 27, 2021, all new and renewed code signing certificates will be:

  • 3072-bit key or stronger. See eTokens for EV code signing certificates and HSMs for EV code signing certificates below.
  • Automatically issued from new intermediate CA and root certificates. See New ICA and root certificates below.

CSRs for code signing certificates

Starting May 27, 2021, you must use a 3072-bit RSA key or larger to generate all certificate signing requests (CSR). We will no longer accept 2048-bit key CSRs for code signing certificate requests.

eTokens for EV code signing certificates

Starting May 27, 2021, you must use an eToken that supports 3072-bit keys when you reissue, order, or renew an EV code signing certificate.

  • When you order or renew an EV code signing certificate, DigiCert includes a 3072-bit eToken with your purchase. DigiCert provides an eToken with the Preconfigured Hardware Token provisioning option.
  • When your reissue your EV code signing certificate reissues, you must provide your own 3072-bit eToken. If you don't have one, you will be unable to install your reissued certificate on your eToken.
  • You must have a FIPS 140-2 Level 2 or Common Criteria EAL4+ compliant device.

HSMs for EV code signing certificates

Starting May 27, 2021, you must use an HSM that supports 3072-bit keys. Contact your HSM vendor for more information.

New ICA and root certificates

Starting May 27, 2021, DigiCert will issue all new code signing certificates from our new RSA and ECC intermediate CA and root certificates (new, renewed, and reissued).

RSA ICA and root certificates:

  • DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
  • DigiCert Trusted Root G4

ECC ICA and root certificates:

  • DigiCert Global G3 Code Signing ECC SHA384 2021 CA1
  • DigiCert Global Root G3

No action is required unless you practice certificate pinning, hard code certificate acceptance, or operate a trust store.

If you do any of these things, we recommend updating your environment as soon as possible. Stop pinning and hard coding ICAs or make the necessary changes to ensure certificates issued from the new ICA certificates are trusted (in other words, they can chain up to their issuing ICA and trusted root certificates).

References

If you have questions or concerns, please contact your account manager or our support team.

fix

We fixed a bug that allowed site seals to display on fully-qualified domain names (FQDN) that were not included in the certificate.

Now, seals only display when there is an exact FQDN match.

new

Upcoming scheduled maintenance

On May 1, 2021, between 22:00 – 24:00 MDT (May 2, 2021, between 04:00 – 06:00 UTC), DigiCert will perform scheduled maintenance.

For up to 10 minutes total during the 2-hour window, we will be unable to issue certificates for the DigiCert platforms, their corresponding APIs, immediate certificate issuance, and those using the APIs for other automated tasks.

Affected services:

  • CertCentral / Service API
  • ACME
  • ACME agent automation / API
  • Direct Cert Portal / API
  • Certificate Issuing Service (CIS)
  • Simple Certificate Enrollment Protocol (SCEP)
  • QuoVadis TrustLink

Services not affected

  • PKI Platform 8
  • PKI Platform 7
  • DigiCert ONE managers

API note:

  • APIs will return "cannot connect" errors.
  • Certificate requests submitted during this window that receive a "cannot connect" error message will need to be placed again after services are restored.

What can I do?

Plan accordingly:

  • Schedule high-priority orders, renewals, and reissues before or after the maintenance window.
  • Expect interruptions if you use the APIs for immediate certificate issuance and automated tasks.
  • To get live maintenance updates, subscribe to the DigiCert Status page. This subscription includes email alerts for when maintenance starts and when maintenance ends.
  • For scheduled maintenance dates and times, see DigiCert 2021 scheduled maintenance.

Services will be restored as soon as we complete the maintenance.

enhancement

CertCentral Services API: Domain validation status in Domain info response

To make it easier to get a comprehensive validation status for your domains, DigiCert is deprecating the status parameter in the Domain info response. To ensure you are getting complete and accurate status information for each different validation type on your domains, you should use the validations array when you call the Domain info endpoint from your API integrations instead.

Note: The Domain info endpoint will continue to return a status parameter value.

Background

In the Domain info response, the status parameter is designed to return a single string value. When DigiCert offered fewer products, a single value in the API was enough to represent the validation status for your domains.

Now, DigiCert offers certificate products that use many different types of validation. Different validation types have different requirements, and these requirements change as industry standards evolve. As DigiCert validates your domains for different types of certificate issuance, each type of validation that you request can be in a different state.

For example:

  • The OV validation for a domain may be completed.
  • The EV validation for the same domain may be expired.

As a result, DigiCert can no longer use a single value to return comprehensive information about the validation status for a domain.

Instead of relying on a single value, use the Domain info endpoint to request a validations array – a list of objects with status information for each type of validation on the domain. To get this data, include the query parameter include_validation=true when you submit your request.

For example:

Example validations array in domain info response data

Learn more about using the Domain info endpoint

new

CertCentral Services API: Site seal enhancements

To help you manage your site seals in your API integrations, we’ve made the following updates to the CertCentral Services API:

  • New endpoint: Upload site seal logo
    We added a new endpoint – Upload site seal logo – you can use to upload your company logo for use with a DigiCert Smart Seal. This logo appears in the site seal on your website. Note: Only Secure Site and Secure Site Pro SSL/TLS certificates support the option to display your company logo in the site seal.
  • New endpoint: Update site seal settings
    We added a new endpoint – Update site seal settings – you can use to change the appearance of your site seal and the information that displays on the site seal information page.
  • Updated endpoint: Get site seal settings
    We updated the Site seal settings endpoint to return information about each property you can customize with the Update site seal settings endpoint.

Related topics:

enhancement

CertCentral Services API: Revoke certificate by serial number

To make it easier to manage certificates from your API integrations, we updated the Revoke certificate endpoint path to accept the certificate ID or the serial number of the certificate to revoke. Previously, the Revoke certificate endpoint path only accepted the certificate ID.

Example Revoke certificate path using the certificate ID:

https://www.digicert.com/services/v2/certificate/{{certificate_id}}/revoke

Example Revoke certificate path using the certificate serial number:

https://www.digicert.com/services/v2/certificate/{{serial_number}}/revoke

Learn more about using the Revoke certificate endpoint

new

DigiCert Smart Seal now available with Secure Site Pro and Secure Site TLS/SSL certificates

We are happy to announce the release of our new site seal, the DigiCert Smart Seal. The new Smart Seal works with your Secure Site Pro and Secure Site TLS certificates to provide your customers with the assurance that your website is secured by DigiCert—one of the most recognized names in TLS/SSL security.

To make the Smart Seal more interactive and engaging, we added a hover-over effect, animation, and the ability to display your company logo in the hover-over effect and animation feature.

  • Hover-over effect
    When visitors hover on the seal, it magnifies and displays additional data.
  • Animation
    When visitors come to your site, the seal slowly evolves between the seal and the additional details.
  • Logo*
    Add your logo to the hover-over effect and the site seal animation. Your logo appears with additional details.
    *DigiCert must approve your logo before it appears in the Smart Seal on your website.

Note: You must install the new site seal code on your website to use the Smart Seal image, the hover-over effect, the animation, and add your logo to the site seal.

Improved site seal information page

Secure Site and Secure Site Pro certificates allow you to add information to the site seal information page. This additional information enables site visitors to see the steps you are taking to ensure your website is secure.

  • Malware scan
    Site visitors can see that you monitor your website for viruses and malware.
  • CT log monitoring*
    Site visitors can see that you monitor the certificate transparency (CT) logs, allowing you to act quickly if a bad actor issues a fraudulent certificate for your domain
  • Blocklist
    Site visitors can see your business is clear from government and country-specific blocklists.
  • PCI compliance scan*
    Site visitors can see that you monitor your website to ensure it is compliant with PCI DDS Standards.
  • Verified customer
    Site visitors can see how long you've been using one of the most trusted names in TLS/SSL certificates to protect your websites.

*Note: CT log monitoring is only available with Secure Site Pro certificates. PCI compliance scan is only available with Secure Site Pro and Secure Site EV certificates.

Learn how to configure and install your Smart Seal and site seal information page

new

Upcoming scheduled maintenance

On April 3, 2021, between 22:00 – 24:00 MDT (April 4, 2021, between 04:00 – 06:00 UTC), DigiCert will perform scheduled maintenance.

During maintenance, for up to 10 minutes, we will be unable to issue certificates for the DigiCert platforms, their corresponding APIs, immediate certificate issuance, and those using the APIs for other automated tasks.

Affected services

For approximately 10 minutes, DigiCert will be unable to issue certificates for these services and APIs:

  • CertCentral / Service API
  • ACME
  • ACME agent automation / API
  • Direct Cert Portal / API
  • Certificate Issuing Service (CIS)
  • Simple Certificate Enrollment Protocol (SCEP)
  • QuoVadis TrustLink

Services not affected

These services are not affected by the maintenance activities:

  • PKI Platform 8 / API
  • PKI Platform 8 SCEP
  • PKI Platform 7 / API
  • PKI Platform 7 SCEP
  • DigiCert ONE managers

API note:

  • APIs will return "cannot connect" errors.
  • Certificate requests submitted during this window that receive a "cannot connect" error message will need to be placed again after services are restored.

What can I do?

Plan accordingly:

  • Schedule high-priority orders, renewals, and reissues before or after the maintenance window.
  • Expect interruptions if you use the APIs for immediate certificate issuance and automated tasks.
  • To get live maintenance updates, subscribe to the DigiCert Status page. This subscription includes email alerts for when maintenance starts and when maintenance ends.
  • For scheduled maintenance dates and times, see DigiCert 2021 scheduled maintenance.

Services will be restored as soon as we complete the maintenance.

new

Критически важное техническое обслуживание PKI Platform 8

20 марта 2021 г. с 18:00 до 24:00 MST (21 марта 2021 г. с 00:00 до 06:00 UTC, DigiCert будет проводить критически важное техническое обслуживание на PKI Platform 8. Во время проведения технического обслуживания PKI Platform 8 и соответствующий API будут отключены приблизительно на шесть часов.

Как это повлияет на меня?

В течение приблизительно шести часов:

  • Вы не сможете авторизоваться на платформе PKI Platform 8 для выполнения на консоли задач, связанных с жизненным циклом сертификата.
  • Вы не сможете использовать ни один из соответствующих API или протоколов PKI Platform 8 (например, SOAP, REST, SCEP, Intune SCEP и EST) для выполнения операций, связанных с жизненным циклом сертификата.
  • Нельзя будет:
    • Регистрировать новые сертификаты, продлевать срок их действия или перевыпускать сертификаты.
    • Добавлять домены и организации
    • Представлять запрос на подтверждение достоверности
    • Просматривать отчеты, отзывать сертификаты и создавать профили
    • Добавлять пользователей, просматривать и скачивать сертификаты
  • DigiCert не сможет выдавать сертификаты для PKI Platform 8 и соответствующие API.
  • API-интерфейсы будут выдавать ошибку в связи с "невозможностью установления соединения".
  • Если при регистрации сертификатов появляется сообщение об ошибке в связи с "невозможностью установления соединения", необходимо будет вновь повторить процедуру после того, как DigiCert возобновит работу служб.

Это не влияет на следующие службы:

Критически важное техническое обслуживание не будет оказывать влияния на следующие службы:

  • PKI Platform 7
  • DigiCert ONE
  • CertCentral / API служб
  • Портал Direct Cert / API
  • Служба выпуска сертификатов (CIS)
  • Простой протокол регистрации сертификатов CertCentral (SCEP)
  • QuoVadis TrustLink
  • Discovery / API
  • ACME
  • Автоматизация агентов ACME / API

Что я могу сделать?

Планируйте свою деятельность соответствующим образом:

  • Не планируйте размещать свои заказы с высоким приоритетом, продления сроков действия или перевыпуск сертификатов на период проведения критически важного технического обслуживания.
  • Учитывайте перерывы в работе, если вы используете API и протоколы для мгновенного выпуска сертификатов и прочих автоматизированных задач.
  • Для своевременного получения сообщений о техническом обслуживании в реальном времени подпишитесь на страницу  Статус DigiCert . Включает электронные сообщения о начале и окончании технического обслуживания.
  • Информацию о датах и времени проведения критически важного и планового технического обслуживания см. в разделе График обслуживания DigiCert на 2021 г.

Работа служб будет возобновлена сразу же после завершения технического обслуживания.

new

CertCentral: New purchase order and invoice system

We are happy to announce that we are using a new purchase order and invoice system in CertCentral. We've made several changes to make it easier for you to manage your purchase orders and invoices.

The next time you sign in to CertCentral, you will see two new menu options under Finances: Pay Invoice and Purchase Orders and Invoices. Additionally, we now send all invoice emails from our new invoice system.

Pay invoices page

When you open the Pay invoice page, all invoices are preselected by default. You can choose to pay them all or select those you want to pay.

Note: If you use divisions with separate funds, when you open the Pay invoice page, all invoices for the top-level division are selected by default. Use the For dropdown to view the unpaid invoices by division in your account.

Purchase orders and invoices page

On the new Purchase orders and invoices page, you can create a purchase order (PO). In the Purchaseorders table, you can view pending and rejected POs. After we approve a PO, it becomes an invoice and moves to the Invoices table.

Note: If you use divisions with separate funds, you see the Purchase order and invoice summary page. When you click a division name, it opens the Purchase order and invoices page, where you can view the POs and invoices for that division.

In the Invoices column of the Invoices table, you can see the invoice number and the PO from which we generated it. You can download a copy of the invoice or pay the invoice. When you click Pay invoice, we take you to the Pay invoice page to pay the invoice and make the funds available in your account.

Existing PO and Invoice migration

  • Autogenerated invoices
    When we migrated our billing system, we did not migrate your autogenerated invoices. At the end of March, we will autogenerate a new invoice for your total amount owed. However, you can make a payment on your account at any time on the Deposit Funds page (in the left main menu, go to Finances > Deposit Funds).
  • Invoices generated from approved purchase orders
    When we migrated your invoices to the new system, we gave them new invoice numbers. However, the associated purchase order number remains the same. If you have questions or trouble finding an invoice, please contact your account manager or DigiCert Accounts Receivable. Make sure to include your PO number and the original invoice number in the email.
enhancement

CertCentral Services API: View balance enhancements

To help you track financial data in your API integrations, we updated the View balance endpoint to return the following data:

  • unpaid_invoice_balance
    Unpaid invoice balance
  • negative_balance_limit
    Amount the balance can go into the negative
  • used_credit_from_other_containers
    Amount owed by other divisions in the account (for accounts with separate division funds enabled)
  • total_available_funds
    Total funds available for future purchases

Example response: 

Example response from the View balance endpoint

For more information, see the documentation for the View balance endpoint.

enhancement

CertCentral Services API: Auto-reissue support for Multi-year Plans

We are happy to announce that the CertCentral Services API now supports automatic certificate reissue requests (auto-reissue) for Multi-year Plans. The auto-reissue feature makes it easier to maintain SSL/TLS coverage on your Multi-year Plans.

You can enable auto-reissue for individual orders in your CertCentral account. When auto-reissue is enabled, we automatically create and submit a certificate reissue request 30 days before the most recently issued certificate on the order expires.

Enable auto-reissue for a new order

To give you control over the auto-reissue setting for new Multi-year Plans, we added a new request parameter to the endpoints for ordering DV, OV, and EV TLS/SSL certificates: auto_reissue.

By default, auto-reissue is disabled for all orders. To enable auto-reissue when you request a new Multi-year Plan, set the value of the auto_reissue parameter to 1 in the body of your request.

Example request body:

Example order request body with auto reissue enabled

Note: In new order requests, we ignore the auto_reissue parameter if:

  • The product does not support Multi-year Plans.
  • Multi-year Plans are disabled for the account.

Update auto-reissue setting for existing orders

To give you control over the auto-reissue setting for existing Multi-year Plans, we added a new endpoint: Update auto-reissue settings. Use this endpoint to enable or disable the auto-reissue setting for an order.

Get auto-reissue setting for an existing order

To help you track the auto-reissue setting for existing certificate orders, we added a new response parameter to the Order info endpoint: auto_reissue. The auto_reissue parameter returns the current auto-reissue setting for the order.

new

ICA certificate chain selection for public DV flex certificates

We are happy to announce that select public DV certificates now support Intermediate CA certificate chain selection:

  • GeoTrust DV SSL
  • Thawte SSL 123 DV
  • RapidSSL Standard DV
  • RapidSSL Wildcard DV
  • Encryption Everywhere DV

You can add a feature to your CertCentral account that enables you to control which DigiCert ICA certificate chain issues the end-entity certificate when you order these public DV products.

This feature allows you to:

  • Set the default ICA certificate chain for each supported public DV certificate.
  • Control which ICA certificate chains certificate requestors can use to issue their DV certificate.

Configure ICA certificate chain selection

To enable ICA selection for your account:

  1. Contact your account manager or our Support team.
  2. Then, in your CertCentral account, in the left main menu, go to Settings > Product Settings.
  3. On the Product Settings page, configure the default and allowed intermediates for each supported and available DV certificate.

For more information and step-by-step instructions, see the Configure the ICA certificate chain feature for your public TLS certificates.

new

DigiCert Services API: DV certificate support for ICA certificate chain selection

In the DigiCert Services API, we made the following updates to support ICA selection in your DV certificate order requests:

Pass in the issuing ICA certificate's ID as the value for the ca_cert_id parameter in your order request's body.

Example DV certificate request:

Example DV TLS certificate request

For more information about using ICA selection in your API integrations, see DV certificate lifecycle – Optional ICA selection.

new

Upcoming scheduled maintenance

On March 6, 2021, between 22:00 – 24:00 MST (March 7, 2021, between 05:00 – 07:00 UTC), DigiCert will perform scheduled maintenance.

Although we have redundancies in place to protect your service, some DigiCert services may be unavailable during this time.

What can you do?

Please plan accordingly.

  • Schedule your high-priority orders, renewals, and reissues around the maintenance window.
  • To get live maintenance updates, subscribe to the DigiCert Status page. The subscription includes emails to let you know when maintenance starts and ends.
  • For scheduled maintenance dates and times, see DigiCert 2021 scheduled maintenance.

Services will be restored as soon as the maintenance is completed.

enhancement

CertCentral: Улучшен поиск организаций на странице «Заказы»

Чтобы облегчить поиск сертификатов, заказанных для конкретной организации в вашей учётная запись, мы обновили поиск организаций на странице Заказы.

Теперь мы показываем три новые раздела с информацией о каждой организации. Эта информация может понадобиться, если у вас есть организации с похожими или одинаковыми названиями:

  • Присвоенное наименование (если используется)
  • Идентификатор организации
  • Адрес

Убедитесь сами

В левой части главного меню перейдите к Сертификаты > Заказы. На странице «Заказы» разверните поле Открыть расширенный поиск. В раскрывающемся списке Организации, выполните поиск организации. Теперь будет отображаться следующая информация об организации: название, присвоенное наименование (если используется), идентификатор организации и адрес.

Примечание: Можно также ввести название организации.

enhancement

CertCentral: Улучшена страница «Данные заказа»

Чтобы облегчить процедуру установления организации, для которой был заказан сертификат в вашей учётная запись, мы обновили раздел Организация на странице Данные заказа.

Теперь мы показываем два новых раздела с информацией о каждой организации:

  • Присвоенное наименование (если используется)
  • Идентификатор организации

Эта информация может понадобиться, если у вас есть организации с похожими или одинаковыми названиями.

Убедитесь сами

В левой части главного меню перейдите к Сертификаты > Заказы. На странице «Заказы» щелкните по номеру заказа на сертификат. На странице Данные заказа, в разделе Организация теперь будет отображаться название организации, идентификатор организации и присвоенное наименование, если оно используется.

enhancement

CertCentral: Улучшен параметр организации на странице «Новый домен»

Чтобы упростить привязку нового домена к организации в вашей учётная запись, мы обновили параметр Организация на странице Новый домен.

Теперь мы показываем три новые раздела с информацией о каждой организации. Эта информация может понадобиться, если у вас есть организации с похожими или одинаковыми названиями:

  • Присвоенное наименование (если используется)
  • Идентификатор организации
  • Адрес

Мы также добавили возможность вводить название организации, которую вы ищете.

Убедитесь сами

В левой части главного меню перейдите в раздел Сертификаты > Домены. На странице Домены нажмите Новый домен. На странице Новый домен, в раскрывающемся списке Организация, выполните поиск организации. Теперь будет отображаться следующая информация об организации: название, присвоенное наименование (если используется) и идентификатор организации. Можно также ввести название организации.

Для ознакомления с дополнительной информацией об управлении доменами в CertCentral см. раздел Управление доменами.

enhancement

CertCentral: Улучшен параметр «Указанные организации» на страницах «Новое подразделение» и «Редактировать подразделение»

Чтобы упростить указание организаций, для которых подразделение может заказывать сертификаты в вашей учётная запись, мы обновили параметр Заданные организации на страницах «Новое подразделение» и «Редактировать подразделение».

Теперь мы показываем три новые раздела с информацией о каждой организации. Эта информация может понадобиться, если у вас есть организации с похожими или одинаковыми названиями:

  • Присвоенное наименование (если используется)
  • Идентификатор организации
  • Адрес

Мы также добавили возможность вводить название организации, которую вы ищете.

Убедитесь сами

В левой части главного меню перейдите к Yчётная запись > Подразделения. На странице «Подразделения» нажмите Новое подразделение. На странице «Новое подразделение» в разделе Сертификаты можно заказать для, выберите Заданные организации. При поиске организации в раскрывающемся списке отображается следующая информация об организации: название, присвоенное наименование (если используется), идентификатор организации и адрес. Можно также ввести название организации.

Для ознакомления с дополнительной информацией о подразделениях в CertCentral см. раздел Управление подразделениями.

enhancement

CertCentral: Улучшен параметр добавления организации в формах запроса на сертификат клиента

Чтобы упростить процесс размещения заказа на сертификат клиента для организации в вашей учётная запись, мы обновили параметр  Организация  в формах запроса на сертификат клиента.

Теперь мы показываем три новые раздела с информацией о каждой организации. Эта информация может понадобиться, если у вас есть организации с похожими или одинаковыми названиями:

  • Присвоенное наименование (если используется)
  • Идентификатор организации
  • Адрес

Мы также добавили возможность вводить название организации, которую вы ищете.

Убедитесь сами

В следующий раз, когда вы будете запрашивать сертификат клиента, нажмите Организация. В раскрывающемся списке Организация , вы увидите следующую информацию об организации: название, присвоенное наименование (если используется), ID и адрес. Можно также ввести название организации.

Февраль 19, 2021

new

CertCentral Services API: Новые конечные точки субучётная запись

Чтобы упростить управление субучетными записями, мы добавили две новые конечные точки в CertCentral Services API: Список доменов субучётная запись и Список организаций субучётная запись.

enhancement

CertCentral Services API: Улучшена конечная точка «Создать субyчётная запись»

Чтобы предоставить вам больше возможностей для управления вашими субучетными записями, мы добавили два новых параметра запроса в конечную точку Создать субyчётная запись: child_name и max_allowed_multi_year_plan_length.

  • child_name – Используйте этот параметр, чтобы задать пользовательское отображаемое имя субучётная запись.
  • max_allowed_multi_year_plan_length – Используйте этот параметр для настройки максимальной продолжительности действия заказов на план долгосрочного обслуживания для субучётная запись.

Пример запроса JSON:

Create subaccount example request

После создания субучётная запись используйте конечную точку Информация о субучётная запись для просмотра "отображаемого" имени субучётная запись и допустимой продолжительности действия заказа на план долгосрочного обслуживания.

new

Критически важное техническое обслуживание PKI Platform 8 Partner Lab

16 февраля 2021 г. с 18:00 до 22:00 MST (17 февраля 2021 г. с 01:00 до 05:00 UTC DigiCert будет проводить критически важное техническое обслуживание PKI Platform 8 Partner Lab.

Как это повлияет на меня?

В течение приблизительно четырех часов

  • Вы не сможете получить доступ к партнерской лаборатории Partner Lab и соответствующему API.
  • вы не сможет отправлять запросы на сертификаты.
  • Вы не сможете получить доступ к порталам DigiCert PKI Platform 8 посредством партнерской лаборатории.
  • DigiCert не сможет выдавать тестовые сертификаты для Partner Lab посредством API.

Это не оказывает влияния на:

  • PKI Platform 8 – Производство
  • PKI Platform 7
  • DigiCert ONE

Что я могу сделать?

Планируйте свою деятельность соответствующим образом.

  • Запланируйте соответствующим образом проведение испытаний в вашей партнерской лаборатории в связи с критически важным обслуживанием, включая размещение заказов, обновление и перевыпуск тестовых сертификатов.
  • Учитывайте перерывы в работе, если вы используете Partner Lab API для тестирования мгновенного выпуска сертификатов и автоматизированных задач.
  • Информацию о датах и времени проведения критически важного и планового технического обслуживания см. в разделе График обслуживания DigiCert на 2021 г.

Работа служб будет возобновлена сразу же после завершения технического обслуживания.

new

Критически важное техническое обслуживание PKI Platform 8 Partner Lab

8 февраля 2021 г. с 18:00 до 24:00 MST (09 февраля 2021 г. с 01:00 до 07:00 UTC DigiCert будет проводить критически важное техническое обслуживание PKI Platform 8 Partner Labs.

Как это повлияет на меня?

В течение приблизительно шести часов

  • Вы не сможете получить доступ к партнерской лаборатории Partner Lab и соответствующему API.
  • Вы не сможете отправить запрос на сертификат или получить доступ к любому из порталов DigiCert PKI Platform 8 посредством партнерской лаборатории.
  • DigiCert не сможет выдавать тестовые сертификаты для платформы Partner Lab посредством какого-либо API.

Это не оказывает влияния на:

  • PKI Platform 8 – Производство
  • PKI Platform 7
  • DigiCert ONE

Что я могу сделать?

Планируйте свою деятельность соответствующим образом.

  • Запланируйте соответствующим образом проведение испытаний в вашей партнерской лаборатории в связи с критически важным обслуживанием, включая размещение заказов, обновление и перевыпуск тестовых сертификатов.
  • Учитывайте перерывы в работе, если вы используете Partner Lab API для тестирования мгновенного выпуска сертификатов и автоматизированных задач.
  • Информацию о датах и времени проведения критически важного и планового технического обслуживания см. в разделе График обслуживания DigiCert на 2021 г.

Работа служб будет возобновлена сразу же после завершения технического обслуживания.

new

Предстоящее плановое техническое обслуживание

6 февраля 2021 г. с 22:00 до 24:00 MST (07 февраля 2021 г. с 05:00 до 07:00 UTC, DigiCert будет проводить критически важное техническое обслуживание.

Во время обслуживания перечисленные ниже службы будут отключены приблизительно в течение 60 минут. Тем не менее, в связи с объемом выполняемых работ могут возникнуть дополнительные перерывы в работе служб в течение двух часов.

Вы не сможете авторизоваться на этих платформах и получить доступ к этим службам и API:

  • CertCentral / API служб
  • Direct Cert Portal / Direct Cert Portal API
  • Служба выпуска сертификатов (CIS)
  • Простой протокол регистрации сертификатов (SCEP)
  • Discovery / API
  • ACME
  • Автоматизация агентов ACME / API

DigiCert не сможет выдавать сертификаты для этих служб и API:

  • CertCentral / API служб
  • Direct Cert Portal / Direct Cert Portal API
  • Служба выпуска сертификатов (CIS)
  • Простой протокол регистрации сертификатов (SCEP)
  • Полная безопасность веб-сайтов (CWS) / API
  • Managed PKI для SSL (MSSL) / API
  • QV Trust Link

На работу этих служб не повлияет проведение технического обслуживания:

  • PKI Platform 8
  • PKI Platform 7
  • Менеджеры DigiCert ONE

Примечание по API:

  • Службы по обработке транзакций, связанных с сертификатами, будут недоступны, например, размещение запросов на сертификаты, добавление доменов и размещение запросов на подтверждение полномочий.
  • API-интерфейсы будут выдавать ошибки в связи с “невозможностью установления соединения”.
  • Запросы на сертификаты, размещаемые в течение данного периода, и в ответ на которые появляется сообщение об ошибке "Невозможно подключиться", необходимо будет разместить повторно после восстановления работы служб.

Что я могу сделать?

Планируйте свою деятельность соответствующим образом:

  • Не планируйте размещать заказы с высоким приоритетом, продления сроков действия или перевыпуск на этот период проведения технического обслуживания.
  • Учитывайте перерывы в работе, если вы используете API для мгновенного выпуска сертификатов и автоматизированных задач.
  • Подпишитесь на станицу Статус DigiCert для получения обновлений в реальном времени.
  • См. График обслуживания DigiCert на 2021 г. Для ознакомления с датами и временем проведения планового технического обслуживания.

Предоставление услуг будет восстановлено сразу после завершения обслуживания.

enhancement

CertCentral: Улучшенная страница «Организации»

Чтобы облегчить поиск ваших организаций на странице  «Организация», мы теперь выводим три новых раздела с информацией о каждой организации. Эта дополнительная информация может понадобиться, если у вас есть организации с похожими или одинаковыми названиями:

  • Идентификатор
  • Присвоенное наименование (если используется)
  • Адрес

На странице Организации появится столбец Орг. № с идентификатором организации. Под названиями будут отображаться также адреса организаций. А если вы используете присвоенное наименование организации, вы увидите его в скобках рядом с названием организации.

Примечание: Ранее для просмотра этой информации необходимо было щелкнуть по названию организации и открыть страницу сведений о ней.

Для ознакомления с дополнительной информацией об организациях в CertCentral см. раздел Управление организациями.

enhancement

CertCentral: Улучшен параметр добавления организации в формы запроса на сертификат OV/EV

Чтобы упростить процесс размещения заказа на сертификат TLS/SSL для организации в вашей учётная запись, мы обновили параметр  Добавить организацию  в формах запроса на сертификат OV и EV.

Для учётная запись, выпускающих сертификаты как минимум для 10 организаций, теперь отображаются три новых раздела с информацией об организации. Эта информация может понадобиться, если у вас есть организации с похожими или одинаковыми названиями:

  • Присвоенное наименование (если используется)
  • Идентификатор организации
  • Адрес

Мы также добавили возможность вводить название организации, которую вы ищете.

Убедитесь сами

В следующий раз, когда вы будете запрашивать сертификат OV или EV TLS/SSL, нажмите Добавить организацию. В раскрывающемся списке Организация, вы увидите следующую информацию об организации: название, присвоенное наименование (если используется), ID и адрес. Можно также ввести название организации.

enhancement

Страница заказов CertCentral: Новые параметры поиска

На странице «Заказы» мы добавили два новых параметра поиска:

  • Серийный номер сертификата
  • Дополнительные адреса электронной почты*

В следующий раз при поиске заказа используйте серийный номер сертификата или дополнительный адрес электронной почты, чтобы найти заказ на сертификат.

*Примечание: При размещении запроса на сертификат или после отправки запроса вы можете добавить адреса электронной почты в заказ на сертификат. Это позволяет другим лицам получать электронные письма с уведомлением о сертификате по данному заказу, например, электронные сообщения о выпуске сертификата.

Для использования новых фильтров поиска

  1. В левой части главного меню перейдите к Сертификаты > Заказы.
  2. На странице «Заказы» в поле Поиск, введите серийный номер сертификата или дополнительный адрес электронной почты в заказ.
  3. Нажмите Перейти.
new

CertCentral Services API: Новые конечные точки «Подробные данные заказа на единицы» и «Отменить заказ на единицы»

Мы рады сообщить о том, что добавили две новые конечные точки в CertCentral Services API: Подробные данные заказа на единицы и Отменить заказ на единицы.

Эти конечные точки позволяют получать информацию о заказе на единицы и отменять заказ на единицы.

Отмена заказа на единицы:

  • Можно отменить заказ только в течение тридцати дней с момента его размещения.
  • Нельзя отменить заказ на единицы, если с указанной в заказе субучётная запись были потрачены какие-либо единицы.

Если вы управляете субучётная запись, в который используются единицы в качестве метода оплаты, теперь вы можете использовать Services API для выполнения следующих задач:

enhancement

CertCentral Services API: Улучшены конечные точки «Список продуктов», «Ограничения для продуктов» и «Информация о продукте»

Чтобы упростить поиск сроков действия доступных заказов для цифровых сертификатов в вашей учётная запись, мы добавили новые параметры ответа в конечные точки «Список продуктов», «Ограничения для продуктов» и «Информация о продукте».

Эти новые параметры отклика позволяют просматривать заданные по умолчанию и настраиваемые ограничения срока действия заказов для каждого продукта в вашей учётная запись.

Конечная точка списка продуктов

Параметр allowed_order_validity_years отображает список поддерживаемых периодов действия заказов для каждого продукта в вашей учётная запись.

Конечная точка ограничений для продуктов

Параметр allowed_order_lifetimes отображает список настраиваемых ограничений срока действия заказов для пользователей с различными назначениями подразделений и ролей пользователей в вашей учётная запись.

Конечная точка информации о продукте

  • Параметр allowed_order_validity_years отображает список сроков действия заказа, доступных при запросе сертификата.
  • Параметр custom_order_expiration_date_allowed отображает булево значение, описывающее, можно ли задать настраиваемую дату истечения срока действия заказа при размещении запроса на сертификат.
enhancement

CertCentral Services API: Улучшена конечная точка «Информация о заказах субучётная запись»

Чтобы облегчить поиск информации о сроках действия распоряжений по заказам субучётная запись, мы добавили новые параметры ответа в конечную точку Информация о заказах субучётная запись. Эти новые параметры ответа позволяют просмотреть начальную дату заказа, конечную дату заказа, а также определить, подразумевает ли заказ план долгосрочного обслуживания.

  • Параметр is_multi_year_plan отображает "1", если заказ подразумевает план долгосрочного обслуживания.
  • Параметр order_valid_from отображает начальную дату периода действия заказа.
  • Параметр order_valid_till отображает конечную дату периода действия заказа.

Пример ответа с новыми параметрами

Subaccount order updates

new

Предстоящее плановое техническое обслуживание

9 января 2021 г. с 22:00 до 24:00 MST (10 января 2021 г. с 05:00 до 07:00 UTC DigiCert будет проводить плановое техническое обслуживание.

Несмотря на то, что мы имеем резерв, позволяющий защитить вашу службу, некоторые сервисы DigiCert могут оказаться недоступными в это время.

Что вы можете сделать?
Планируйте свою деятельность соответствующим образом.

  • Не планируйте заказы с высоким приоритетом, продление срока действия, перевыпуск или дублирование сертификатов на период обслуживания.
  • Для обновления в реальном времени подпишитесь на страницу Статус DigiCert.
  • Информацию о датах и времени проведения планового технического обслуживания см.в разделе График обслуживания DigiCert на 2021 г.

Предоставление услуг будет восстановлено сразу по завершению обслуживания.

new

CertCentral Services API: Обновите настройки уведомления о продлении срока действия

Мы добавили новую конечную точку в контракт CertCentral Services API: Обновите настройки уведомления о продлении срока действия. С помощью этой конечной точки можно включить или отключить уведомления о продлении срока действия заказа на сертификат. 

Для ознакомления с более подробной информацией изучите справочную информацию для этой конечной точки в документации Services API:

enhancement

Настройка срока действия плана долгосрочного обслуживания DigiCert

Мы рады сообщить о том, что теперь вы можете настроить пользовательский срок вашего плана долгосрочного обслуживания (MyP) при размещении запроса на сертификат TLS в CertCentral. В формах запроса на сертификат TLS используйте новый параметр Настраиваемый срок действия заказа для настройки длительности заказа на сертификат TLS.

Примечание: Максимальный срок действия сертификата TLS составляет 397 дней в соответствии с отраслевыми стандартами. См. Завершение срока действия 2-летних открытых сертификатов SSL/TLS.

Настраиваемый срок действия заказа на план долгосрочного обслуживания можно задать в днях или по дате истечения срока действия. Максимальная продолжительность заказа составляет 2190 дней (6 лет). Минимальная продолжительность заказа составляет 7 дней.

Примечание: Срок действия индивидуальных заказов начинается со дня выпуска сертификата по заказу. Стоимость заказа рассчитывается пропорционально выбранному сертификату и настраиваемому сроку действия заказа.

Чтобы настроить продолжительность обслуживания MyP

  1. На форме запроса на сертификата нажмите Выбрать продолжительность обслуживания.
  2. В диалоговом окне «На какое время вам необходима защита вашего сайта?» выберите Настраиваемый срок действия заказа.
  3. В разделе «Выберите настраиваемую продолжительность действия заказа» настройте срок действия для своего плана долгосрочного обслуживания:
    1. Настраиваемая продолжительность действия заказа
      Укажите продолжительность вашего плана в днях.
    2. Настраиваемая дата окончания срока действия заказа
      Назначьте день истечения срока действия вашего плана.
  4. Нажмите Сохранить.
enhancement

Обновлены настройки продукта для открытых сертификатов TLS

В целях обеспечения большего контроля над процессом оформления заказов на сертификаты мы обновили параметры настройки продуктов для открытых сертификатов TLS: Теперь вы можете определить допустимую продолжительность заказа на план долгосрочного обслуживания, которую пользователи могут выбрать при размещении заказа на открытый сертификат TLS.

На странице настроек сертификата TLS используйте параметр Допустимые периоды действия, чтобы определить, какие сроки заказов MyP будут отображаются в форме запроса на сертификат TLS: 1 год, 2 года, 3 года, 4 года, 5 лет и 6 лет. Обратите внимание на то, что изменения, внесенные в настройки продукта, применяются к запросам, размещаемым посредством CertCentral и Services API.

Примечание: Ранее параметр Допустимые периоды действия использовался для определения максимального срока действия сертификата, который пользователь мог выбрать при заказе открытого TLS-сертификата. Тем не менее, с переходом отрасли на 1-годичные сертификаты этот параметр больше не требуется для определения срока сертификата. См. Завершение срока действия 2-летних открытых сертификатов SSL/TLS.

Порядок настройки допустимых сроков действия заказов MyP на сертификат TLS

  1. В левой части главного меню перейдите в раздел Настройки > Настройки продукта.
  2. На странице «Настройки продукта» выберите открытый сертификат TLS. Например, выберите Secure Site OV.
  3. В разделе Secure Site OV в раскрывающемся списке Допустимые периоды действия выберите периоды действия.
  4. Нажмите Сохранить настройки.

В следующий раз, когда пользователь будет заказывать сертификат Secure Site OV, он увидит только тот период действия, который вы выбрали в форме запроса.

Примечание: Установка ограничений на продолжительность заказа на план долгосрочного обслуживания исключает параметр настраиваемого срока действия из ваших форм запроса на сертификат TLS.

enhancement

Страница домена CertCentral: Улучшенный отчет domains.csv

На странице доменов мы улучшили отчет CSV, чтобы было легче отслеживать даты истечения срока действия валидации доменов OV и EV и просматривать ранее использовавшийся метод подтверждения полномочия управления доменом (DCV).

При следующем скачивании файла CSV, вы увидите три новых столбца в отчете:

  • Истечение срока действия OV
  • Истечение срока действия EV
  • Метод DCV

Чтобы скачать отчет domains.csv

  1. В левой части главного меню перейдите в раздел Сертификаты > Домены.
  2. На странице «Домены» в раскрывающемся списке Download CSV выберите Скачать все записи.

Когда вы откроете файл domains.csv, вы увидете новые столбцы и информацию в отчете.

Декабрь 9, 2020

new

Функция гостевого доступа CertCentral

Мы рады сообщить, что гостевой доступ теперь доступен для CertCentral Enterprise и CertCentral Partner. Эта функция позволяет пользователям управлять заказами на сертификат без необходимости добавления их в yчётная запись CertCentral.

Гостевой доступ предоставляет для вашей учётная запись уникальный URL-адрес, который может предоставляться пользователям, не включенным в yчётная запись, чтобы они могли получить доступ к заказу на сертификат. Это быстрый, простой и безопасный способ предоставления доступа к заказу на сертификат тем, кому не нужен доступ к учётная запись, а требуется лишь возможность загрузки, перевыпуска, продления или отзыва сертификата.

Примечание: Гостевой доступ позволяет управлять одним заказом одновременно и не предоставляет пользователю доступ к любой другой информации или функциям CertCentral.

Чтобы использовать гостевой доступ, сначала включите его для своей учётная запись. В левой части главного меню перейдите в раздел Yчётная запись > Гостевой доступ. Для ознакомления с дополнительной информацией о гостевом доступе и порядке настройки этой функции в учётная запись см. раздел Гостевой доступ.

Для получения доступа к заказу посредством гостевого доступа:

  1. Используйте уникальный URL для перехода на страницу Добро пожаловать в гостевой портал.
  2. Введите свой адрес электронной почты и идентификатор заказа на сертификат или домен, как указано в заказе (общее имя или альтернативное имя субъекта (SAN)), и нажмите Продолжить.
  3. Дождитесь, когда CertCentral отправит вам электронное письмо с уникальным кодом аутентификации.
  4. На странице Введите код аутентификации, отправленный по адресу введите код аутентификации, включенный в электронное письмо, и нажмите Войти.

Теперь вы можете просмотреть заказ на сертификат и скачать, перевыпустить, продлить или отозвать сертификат.

new

Плановое обслуживание

6 декабря 2020 г. с 08:00 до 10:00 UTC DigiCert будет проводить плановое техническое обслуживание.

Как это повлияет на меня?

Во время проведения технического обслуживания может быть затруднен доступ к этим службам и API:

  • CertCentral / API служб
  • Direct Cert Portal / Direct Cert Portal API
  • Служба выпуска сертификатов (CIS)
  • Простой протокол регистрации сертификатов (SCEP)
  • Discovery / API
  • ACME
  • Автоматизация агентов ACME / API

Кроме того, может быть затруднен выпуск сертификатов для этих служб и API:

  • CertCentral / API служб
  • Direct Cert Portal / Direct Cert Portal API
  • Служба выпуска сертификатов (CIS)
  • Простой протокол регистрации сертификатов (SCEP)
  • Полная безопасность веб-сайтов (CWS) / API
  • Managed PKI для SSL (MSSL) / API
  • PKI Platform 7 / PKI Platform 8
  • QV Trust Link

Что я могу сделать?

Планируйте свою деятельность соответствующим образом.

  • Не планируйте заказы с высоким приоритетом, продление срока действия, перевыпуск или дублирование сертификатов на период обслуживания.
  • Если вы используете API для немедленного выпуска сертификатов и автоматизированных задач, ожидайте прерываний в течение этого времени.

Предоставление услуг будет восстановлено сразу после завершения обслуживания.

enhancement

Страница заказов CertCentral: Улучшенное время загрузки

В CertCentral мы обновили страницу «Заказы» с целью сокращения времени загрузки для тех, кто управляет большим количеством заказов на сертификаты. При следующем посещении страницы «Заказы» она откроется гораздо быстрее (в левой части главного меню перейдите к пункту Сертификаты > Заказы).

С целью сокращения времени загрузки мы изменили способ фильтрации заказов на сертификаты при первом просмотре страницы. Ранее мы фильтровали страницу для отображения только активных заказов на сертификаты. Тем не менее, это приводило к определенным проблемам для тех, кто обрабатывал большие объемы заказов на сертификаты. Чем больше заказов было в учётная запись, тем дольше открывалась страница «Заказы».

Теперь, когда вы заходите на страницу, мы отображаем все ваши сертификаты без фильтрации в порядке убывания, при это самые последние оформленные заказы на сертификаты отображаются первыми в списке. Для просмотра только активных сертификатов в раскрывающемся списке Статус выберите Активные и щелкните по Перейти.

new

CertCentral Services API: Приобретение единиц для субучётная запись и просмотр заказов на единицы

В API CertCentral Services мы добавили новые конечные точки для приобретения единиц и просмотра заказов на единицы. Теперь, если вы управляете субучетными записями, в которых используются единицы в качестве способа оплаты запросов на сертификаты, вы можете использовать Services API для приобретения большего количества единиц для субучётная запись и получения информации об истории заказов на единицы.

Более подробную информацию см. в справочной документации для новых конечных точек:

enhancement

CertCentral Services API: Обновления документации

Мы рады сообщить о следующих обновлениях документации по CertCentral Services API:

  • Новый API предварительного расчета цены ваучера
    Мы опубликовали новую справочную тему для конечной точки Предварительный расчет цены. Клиенты, использующие ваучеры, могут использовать эту конечную точку для предварительного расчета стоимости заказа (включая налог) для определенных конфигураций ваучеров.
  • Обновленный API словаря
    Мы обновили словарь, добавив новую таблицу для определения различных значений статуса валидации организации. См. Словарь – Статусы проверки достоверности организации.
  • Добавлен параметр запроса в документацию по обновлению адресов электронной почты учётная запись
    Мы добавили параметр запроса emergency_emails в документацию для конечной точки Обновить адреса электронной почты учётная запись. Используйте данный параметр для обновления адресов электронной почты, на которые поступают экстренные оповещения от DigiCert.

Пример Обновить адреса электронной почты учётная запись в теле запроса:

emergency_emails.png
  • Добавлены параметры ответа в документацию с информацией о продукте
    Мы добавили параметры ответа validation_type, allowed_ca_certs, и default_intermediate в документацию для конечной точки Информация о продукте.
    • Используйте параметр validation_type для получения сведений о типе подтверждения достоверности для данного продукта.
    • Используйте параметр allowed_ca_certs для получения информации о сертификатах ICA, которые можно выбрать при заказе данного продукта. *
    • Используйте параметр default_intermediate для получения идентификатора ICA по умолчанию для данного продукта. *

Пример Информация о продукте в ответных данных:

Product info response.png

* Примечание: Конечная точка Информация о продукте включает в ответ параметр allowed_ca_certs и default_intermediates только для продуктов, поддерживающих выбор ICA. Для открытых SSL-сертификатов, поддерживающих выбор ICA (гибкие сертификаты OV и EV), эти параметры указываются в ответе, только в том случае, если для учётная запись включен выбор ICA. Кроме того, параметр default_intermediates включается в ответ только в том случае, если администратор настроил параметр продукта для подразделения или роли пользователя в учётная запись. Более подробную информацию см. в разделе Параметр цепочки сертификатов ICA для открытых гибких сертификатов OV и EV.

compliance

DigiCert прекращает выпуск сертификатов для подписывания кода SHA-1

Во вторник 1 декабря 2020 г. MST, Компания DigiCert прекращает выпуск сертификатов для подписывания кода SHA-1 и сертификатов для подписывания кода SHA-1 EV.

Примечание: Все существующие сертификаты для подписывания кода SHA-1 / сертификаты EV для подписывания кода будут оставаться в силе до истечения срока их действия.

Почему DigiCert вносит эти изменения?

В целях обеспечения соответствия требованиям новых отраслевых стандартов центры сертификации (ЦС) должны внести следующие изменения до 1 января 2021 года:

  • Прекратить выпуск сертификатов для подписывания кода SHA-1
  • Прекратить выпуск сертификатов SHA-1 промежуточных ЦС и корневых сертификатов SHA-1 для выпуска сертификатов для подписывания кода алгоритма SHA-256 и с меткой времени

См. Приложение A в Базовых требований к выпуску и управлению открытыми доверенными сертификатами для подписывания кода.

Как изменения в сертификаты для подписывания кода SHA-1 повлияют на меня?

Если вы используете сертификаты для подписывания кода SHA-1, примите необходимые меры до 1 декабря 2020 года:

  • Получите новые сертификаты SHA-1
  • Продлите свои сертификаты SHA-1
  • Перевыпустите и получите необходимые сертификаты SHA-1

Для ознакомления с дополнительной информацией об изменениях, запланированных на 1 декабря 2020 года, см. статью нашей базы знаний DigiCert прекращает выпуск сертификатов для подписывания кода SHA-1.

В случае возникновения дополнительных вопросов обратитесь к администратору своей учётная запись или в нашу  службу поддержки.

new

Плановое обслуживание

8 ноября 2020 г. с 08:00 до 10:00 UTC DigiCert будет проводить плановое техническое обслуживание.

Как это повлияет на меня?

Во время проведения технического обслуживания может быть затруднен доступ к этим службам и API:

  • CertCentral / API служб
  • Direct Cert Portal / Direct Cert Portal API
  • Служба выпуска сертификатов (CIS)
  • Простой протокол регистрации сертификатов (SCEP)
  • Discovery / API
  • ACME
  • Автоматизация агентов ACME / API

Кроме того, может быть затруднен выпуск сертификатов для этих служб и API:

  • CertCentral / API служб
  • Direct Cert Portal / Direct Cert Portal API
  • Служба выпуска сертификатов (CIS)
  • Простой протокол регистрации сертификатов (SCEP)
  • Полная безопасность веб-сайтов (CWS) / API
  • Managed PKI для SSL (MSSL) / API
  • PKI Platform 7 / PKI Platform 8
  • QV Trust Link

Что я могу сделать?

Планируйте свою деятельность соответствующим образом.

  • Не планируйте заказы с высоким приоритетом, продление срока действия, перевыпуск или дублирование сертификатов на период обслуживания.
  • Если вы используете API для немедленного выпуска сертификатов и автоматизированных задач, ожидайте прерываний в течение этого времени.

Предоставление услуг будет восстановлено сразу после завершения обслуживания.

enhancement

CertCentral Services API: Добавлены токены DCV для новых доменов в ответные данные для заказов на сертификаты OV и EV

Мы обновили конечные точки для заказа открытых сертификатов OV и EV SSL для включения в ответ токенов запроса на подтверждение полномочия управления доменом (DCV) для новых доменов в заказе.

Теперь, когда вы запрашиваете сертификат OV или EV, вам больше не придется отправлять отдельные запросы для получения токенов запроса DCV для новых доменов в заказе. Вместо этого вы можете получить токены непосредственно в данных ответа на запрос заказа.

Пример данных ответа:

Example response for an OV order with a new domain

Примечание: Объект dcv_token не включается в ответ для доменов, достоверность которых будет проверяться в рамках проверки другого указанного в заказе домена — для доменов, которые уже существуют в вашей учётная запись, или для субдоменов существующих доменов.

Это обновление предназначено для следующих конечных точек:

Ноябрь 2, 2020

new

DigiCert заменяет множественные сертификаты промежуточных ЦС

2 ноября 2020 г. компания DigiCert заменяет очередной набор сертификатов промежуточных центров сертификации (ICA). Список заменяемых сертификатов ICA см. в статье нашей базы данных Обновление DigiCert ICA.

Как это повлияет на меня?

Развертывание новых промежуточных центров сертификации (ICA) не влияет на существующие сертификаты. Мы не удаляем старый ICA из хранилищ сертификатов до тех пор, пока не истечет срок действия всех выпущенных таким центром сертификатов. Это означает, что активные сертификаты, выпущенные заменяемым ICA, будут продолжать пользоваться доверием.

Тем не менее, это повлияет на существующие сертификаты в случае их перевыпуска, так как они будут выпускаться новым центром ICA. Мы советуем вам всегда включать указанный ICA в каждый устанавливаемый вами сертификат. Это всегда было рекомендуемой установившейся практикой для того, чтобы замена ICA оставалась незамеченной.

Не требуется осуществлять какие-либо действия, если только вы не совершаете какое-либо из следующих действий:

  • Привязка старых версий сертификатов промежуточных ЦС
  • Жесткое кодирование принятия старых версий сертификатов промежуточных ЦС
  • Управление хранилищем доверия, в котором находятся старые версии сертификатов промежуточных ЦС

Если вы совершаете какое-либо из указанных выше действий, мы рекомендуем обновить вашу среду в кратчайшие сроки. Прекратите привязку жесткого кодирования ICA или внесите необходимые изменения для обеспечения статуса доверенных для сертификатов, выпускаемых новыми центрами ICA (другими словами, вы можете выполнить привязку к их обновленному центру ICA и доверенному корневому каталогу).

Замена сертификатов промежуточного ЦС

Обязательно следите за перечисленными ниже страницами. Эти страницы являются активными и регулярно обновляются с целью включения информации о замене сертификатов ICA и копий новых сертификатов промежуточных центров DigiCert.

Почему DigiCert заменяет сертификаты промежуточного ЦС?

Мы заменяем промежуточные центры сертификации (ICA) для:

  • Повышения активности клиентов по замене ICA
  • Уменьшения объема выпуска сертификатов любым конкретным центром ICA в целях смягчения влияния изменений в отраслевых стандартах и руководствах CA/Browser Forum, вносимые в промежуточные сертификаты и сертификаты конечных объектов
  • Повышения безопасности Интернета за счет обеспечения работы всех центров ICA с использованием последних усовершенствований

В случае возникновения каких-либо вопросов или опасений обратитесь к администратору своей учётная запись или в нашу службу поддержки.

new

CertCentral Services API: Обновления документации

Мы добавили новый параметр запроса в документацию CertCentral Services API для заказов на сертификаты DV: use_auth_key. В учетных записях с существующим AuthKey этот параметр позволяет задать, следует ли проверять записи DNS на наличие токена запроса AuthKey при размещении заказа на сертификат DV.

По умолчанию, если для вашей учётная запись существует AuthKey, вы должны добавить токен запроса AuthKey в записи DNS перед размещением заказа на сертификат DV. Токены запроса AuthKey позволяют немедленно выпустить сертификат, сокращая при этом время, которое вы тратите на управление жизненным циклом сертификата. Тем не менее, могут возникнуть ситуации, когда необходимо подтвердить полномочия управления доменами с помощью метода проверки с использованием электронных сообщений или сгенерированного токена DigiCert. В этих случаях параметр use_auth_key позволяет отключить проверку наличия токена запроса AuthKey на уровне заказа, чтобы можно было использовать другой метод подтверждения полномочия управления доменом. Для ознакомления с дополнительной информацией о подтверждении полномочия управления доменом (DCV) см. раздел Методы подтверждения полномочий управления доменом (DCV).

Чтобы отключить метод проверки AuthKey для заказа на сертификат DV, включите параметр use_auth_key в полезные данные JSON запроса. Пример:

use_auth_key sample

Следующие конечные точки поддерживают параметр use_auth_key:

Для ознакомления с дополнительной информацией об использовании AuthKey для немедленного выпуска сертификата DV см. раздел Немедленный выпуск сертификата DV.

Примечание: Параметр use_auth_key игнорируется в запросах на шифрование сертификатов DV Encryption Everywhere. Для всех запросов на сертификаты DV Encryption Everywhere требуется токен запроса AuthKey для DCV. Кроме того, продукты OV и EV SSL не поддерживают параметр запроса use_auth_key.

new

CertCentral для предприятий: Теперь доступен план долгосрочного обслуживания

Мы рады сообщить, что теперь в CertCentral Enterprise доступны планы долгосрочного обслуживания.

Планы долгосрочного обслуживания DigiCert® позволяют оплачивать сертификаты SSL/TLS по цене со скидкой на срок до шести лет. В рамках Планов долгосрочного обслуживания вы выбираете сертификат SSL/TLS, требуемую продолжительность покрытия (до шести лет) и срок действия сертификата. До истечения срока действия Плана вы перевыпускаете свой сертификат без оплаты каждый раз при окончании срока его действия.

Примечание: Корпоративные лицензионные соглашения (ELA) и контракты с заранее установленной ценой поддерживают только планы долгосрочного обслуживания сроком на 1 и 2 года.

По состоянию на 1 сентября 2020 года максимальный срок действия сертификата SSL/TLS составляет 397 дней. При приближении окончания срока действия активного сертификата в рамках плана долгосрочного обслуживания вы перевыпускаете его для поддержания покрытия SSL/TLS.

new

Выбор цепочки сертификатов ICA для открытых гибких сертификатов OV и EV

Мы рады сообщить о том, что открытые сертификаты OV и EV с гибкими возможностями теперь поддерживают выбор цепочки сертификатов промежуточных ЦС.

Вы можете добавить в свою yчётная запись CertCentral параметр, позволяющий контролировать, какая цепочка сертификатов центра сертификации DigiCert ICA выдает "гибкие" открытые сертификаты OV и EV.

Этот параметр позволяет:

  • Задавать цепочки сертификатов ICA по умолчанию для каждого открытого гибкого сертификата OV и EV.
  • Контролировать, какие цепочки сертификатов ICA могут использовать запрашивающие сертификаты лица для выпуска гибкого сертификата.

Настройка выбора цепочки сертификатов ICA

Для включения функции выбора ICA для вашей учётная запись обратитесь к менеджеру вашей учётная запись или к специалистам нашей группы поддержки. Затем в своей учётная запись CertCentral на странице «Настройки продукта» (в левой части главного меню перейдите в Настройки > Настройки продукта) настройте промежуточные элементы по умолчанию и разрешенные промежуточные элементы для каждого типа гибкого сертификата OV и EV.

Более подробную информацию и пошаговые инструкции см. в разделе Параметр цепочки сертификатов ICA для открытых гибких сертификатов OV и EV.

new

Поддержка DigiCert Services API для выбора цепочки сертификатов ICA

В DigiCert Services API мы внесли следующие обновления для поддержки выбора ICA в ваших интеграциях API:

  • Конечная точка Созданный новый продукт Ограничения для продуктов
    Используйте эту конечную точку для ознакомления с информацией об ограничения и параметрах настройки для продуктов, разрешенных для каждого подразделения в вашей учётная запись. Включает значения ID для заданных по умолчанию и разрешенных цепочек сертификатов ICA для каждого продукта.
  • Добавлена поддержка выбора ICA в запросах заказов на открытые гибкие сертификаты TLS OV и EV
    После завершения настройки разрешенных промежуточных элементов для продукта можно выбрать цепочку сертификатов ICA, которая должна выпустить ваш сертификат, когда вы используете API для отправки запроса на заказ.
    Укажите ID выпускающего сертификат ICA в качестве значения для параметра ca_cert_id в теле своего запроса на заказ

Пример запроса на гибкий сертификат:

Example flex certificate request

Для ознакомления с дополнительной информацией об использовании функции выбора ICA в своих интеграциях API см. раздел Жизненный цикл сертификата OV/EV — (Необязательный) Выбор ICA.

Октябрь 6, 2020

new

CertCentral: Добавьте контактную информацию для экстренной связи в свою yчётная запись

Мы рады сообщить, что добавили в CertCentral новую возможность добавления контактной информации для экстренной связи. На эти адреса электронной почты будут поступать все экстренные сообщения, например, касающиеся экстренных проблем безопасности, необходимости отзыва сертификатов и изменения отраслевых стандартов.

По умолчанию CertCentral отправляет экстренные уведомления контактному лицу основной организации, указанной в вашей учётная запись. Пока вы не обновите свою контактную информацию для экстренной связи, мы также отправляем эти уведомления на адреса электронной почты, указанные для рассылки всех уведомлений для учётная запись.

Мы рекомендуем вам проверить и обновить контактную информацию для экстренной связи в своей учётная запись. На это требуется всего лишь несколько минут.

Чтобы проверить и обновить контактную информацию для экстренной связи в своей учётная запись:

  1. Войдите в свою yчётная запись CertCentral.
  2. В левой части главного меню перейдите в раздел Настройки > Уведомления.
  3. На странице Уведомления в поле Отправлять все экстренные оповещения по адресу укажите адреса электронной почты, на которые будут направляться экстренные сообщения электронной почты.
  4. После завершения установите флажок Проверить контактную информацию для экстренной связи.

См. Добавить адреса электронной почты для экстренной связи в свою yчётная запись.

new

Плановое обслуживание

В воскресенье 4 октября с 07:00 до 09:00 UTC DigiCert будет проводить плановое техническое обслуживание.

Как это повлияет на меня?

Несмотря на то, что мы имеем резерв, позволяющий защитить ваши службы, некоторые сервисы DigiCert могут оказаться недоступными в это время.

Во время проведения технического обслуживания может быть затруднен доступ к этим службам и API:

  • CertCentral / API служб
  • Портал Direct Cert / API
  • Служба выпуска сертификатов (CIS)
  • Простой протокол регистрации сертификатов (SCEP)
  • Discovery API
  • ACME
  • Агент автоматизации ACME

Кроме того, может быть затруднен выпуск сертификатов для этих служб и API:

  • CertCentral / API служб
  • Портал Direct Cert / API
  • Служба выпуска сертификатов (CIS)
  • Простой протокол регистрации сертификатов (SCEP)
  • Полная безопасность веб-сайтов (CWS) / API
  • Managed PKI для SSL (MSSL) / API
  • Партнерские порталы Symantec, GeoTrust и Thawte / API
  • PKI Platform 7 / PKI Platform 8
  • QV Trust Link

Что я могу сделать?

Своевременно планируйте свои действия. Не планируйте заказы с высоким приоритетом, продление срока действия, перевыпуск или дублирование сертификатов на период обслуживания. Если вы используете API для немедленного выпуска сертификатов и автоматизированных задач, ожидайте прерываний в течение этого времени.

Предоставление услуг будет восстановлено сразу после завершения обслуживания.

new

Предстоящее плановое техническое обслуживание

В воскресенье 13 сентября 2020 г., с 07:00 по 09:00 UTC, DigiCert будет проводить плановое обслуживание.

Как это повлияет на меня?

При проведении технического обслуживания мы назначаем новые выделенные IP-адреса для нашего почтового сервера CertCentral, для некоторых наших служб и некоторых наших API.

Затрагиваемые службы:

  • Электронные сообщения CertCentral
  • CertCentral
  • CertCentral Services API
  • Служба выпуска сертификатов (CIS)
  • Простой протокол регистрации сертификатов (SCEP)
  • URL-адрес доступа API
  • Портал Direct Cert
  • Портал Direct Cert API
  • Настройки брандмауэра датчика обнаружения
  • Discovery API
  • ACME
  • Агент автоматизации ACME
  • Веб-сайт DigiCert

Более подробные сведения и справочную информацию см. в статье нашей базы знаний Изменения IP-адресов.

Несмотря на то, что мы имеем резерв, позволяющий защитить вашу службу, некоторые сервисы DigiCert могут оказаться недоступными в это время.

Предоставление услуг DigiCert будет восстановлено сразу по завершению обслуживания.

Что я могу сделать?

  • Обновить списки разрешений и фильтры электронной почты
    До 13 сентября 2020 года обновите списки разрешенных IP-адресов и фильтры электронной почты, чтобы не пропустить важные электронные сообщения и обеспечить надлежащее функционирование ваших служб DigiCert интеграции API.
  • Планируйте выполнение задач в соответствии с графиком технического обслуживания
    Своевременно планируйте свои действия. Не планируйте заказы с высоким приоритетом, продление срока действия, перевыпуск или дублирование сертификатов на период обслуживания.
  • Ссылки
compliance

DigiCert прекратит выпуск 2-летних открытых сертификатов SSL/TLS

27 августа 2020 года 17:59 MDT (23:59 UTC), DigiCert прекращает выпуск двухлетних открытых сертификатов SSL/TLS с целью подготовки к изменениям в отрасли, касающимся максимально допустимого срока действия открытых сертификатов SSL/TLS.

После 27 августа вы сможете приобретать открытые сертификаты SSL/TLS сроком на 1 год.

Что нужно сделать?

Чтобы обеспечить получение необходимых 2-летних открытых сертификатов SSL/TLS до крайнего срока, т.е. до 27 августа:

  • Проведите инвентаризацию необходимых 2-летних сертификатов — новых и продленных.
  • Закажите все необходимые вам 2-летние сертификаты до 13 августа.
  • Своевременно отвечайте на все запросы, касающиеся подтверждения достоверности доменов и организаций.

Для ознакомления с информацией о том, как это изменение повлияет на находящиеся на рассмотрении заказы на выпуск сертификатов, перевыпуски и дубликаты, см. раздел Завершение срока действия 2-летних сертификатов DV, OV и открытых сертификатов EV SSL/TLS.

DigiCert Services API

Тем, кто использует DigiCert Services API, необходимо будет обновить свои рабочие процессы API с целью учета нового максимального срока действия сертификата, составляющего 397 дней, для запросов, размещенных после 27 августа. См. API служб.

После 27 августа 2020 г.

После 27 августа вы сможете приобретать открытые сертификаты SSL/TLS сроком на 1 год. Ем не менее, чтобы максимально увеличить покрытие SSL/TLS, приобретите новые сертификаты с планом долгосрочного обслуживания DigiCert®. См. План долгосрочного обслуживания.

Почему DigiCert вносит это изменение?

1 сентября 2020 года в отрасли отменяются двухгодичные сертификаты. В дальнейшем центры сертификации (ЦС) смогут выпускать только открытые сертификаты DV, OV и EV SSL/TLS с максимальным сроком действия 398 дней (около 13 месяцев).

DigiCert введет максимальный срок действия, равный 397 дням, для всех открытых сертификатов SSL/TLS в качестве меры предосторожности для учета разницы в часовых поясах и во избежание выпуска открытого сертификата SSL/TLS с превышением нового обязательного максимального срока действия, равного 398 дням.

Ознакомьтесь с нашим блогом для ознакомления с более подробной информацией о переходе на открытые сертификаты SSL/TLS сроком на 1 год: Открытые сертификаты Public-Trust SSL сроком на один год: Помощь со стороны DigiCert.

enhancement

Планы долгосрочного обслуживания DigiCert®, доступные для всех открытых сертификатов DigiCert SSL/TLS

Мы рады сообщить, что теперь для всех открытых сертификатов SSL/TLS в CertCentral теперь доступны планы долгосрочного обслуживания. Эти планы позволяют оплачивать сертификаты SSL/TLS по цене со скидкой на срок до шести лет.

Примечание: Корпоративные лицензионные соглашения (ELA) поддерживают только планы долгосрочного обслуживания сроком на 1 и 2 года. Контракты с заранее установленной ценой не поддерживают Планы долгосрочного обслуживания. Если у вас есть контракт с заранее установленной ценой, обратитесь к администратору своей учётная запись для нахождения решения, подходящего для вашего контракта.

В рамках Планов долгосрочного обслуживания вы выбираете сертификат SSL/TLS, требуемую продолжительность покрытия (до шести лет) и срок действия сертификата. До истечения срока действия Плана вы перевыпускаете свой сертификат без оплаты каждый раз при окончании срока его действия. Подробные сведения см. в разделе Планы долгосрочного обслуживания.

enhancement

Изменения DigiCert Services API в поддержку планов долгосрочного обслуживания

В нашем Services API мы обновили конечные точки открытых сертификатов SSL/TLS для поддержки оформления заказа на сертификат с планом долгосрочного обслуживания.

В каждую конечную точку для оформления заказа на открытый сертификат SSL/TLS мы добавили новые необязательные* параметры запроса. Кроме того, мы обновили эти конечные точки таким образом, что срок действия вашего заказа больше не должен совпадать со сроком действия вашего сертификата.

  • Новый необязательный cert_validity параметр
    Используйте этот параметр для определения срока действия первого сертификата, выпущенного по заказу. Если вы не укажите параметр cert_validity в своем запросе, срок действия вашего сертификата по умолчанию будет равен максимальному допустимому сроку действия в соответствии с требованиями DigiCert и отраслевых стандартов или сроку действия заказа, в зависимости от того, какой срок истекает раньше.
  • Новый необязательный order_validity параметр*
    Используйте этот параметр для определения срока действия заказа. Срок действия заказа определяет продолжительность плана долгосрочного обслуживания.
  • Обновленные validity_years, validity_days, custom_expiration_date параметры верхнего уровня*
    Для существующих интеграций API по-прежнему можно использовать эти существующие параметры для определения срока действия заказа. Тем не менее, мы рекомендуем вам обновить свои интеграции с целью применения новых параметров. Помните, что при использовании планов долгосрочного обслуживания срок действия вашего заказа может отличаться от срока действия вашего сертификата.

*Примечание: Запросы должны содержать значение либо для объекта order_validity, либо для одного из высокоуровневых параметров срока действия заказа: validity_years, validity_days, или custom_expiration_date. Значения, указанные в объекте order_validity, переопределяют высокоуровневые параметры срока действия.

Эти изменения не должны повлиять на ваши текущие интеграции. Тем не менее, в целях максимального увеличения покрытия SSL/TLS можно начать приобретать открытые сертификаты SSL/TLS с планом долгосрочного обслуживания. Информацию об интеграции API см. в разделе План долгосрочного обслуживания.

Пример запроса на сертификат с новыми параметрами

Example SSL certificate request with new certificate and order valdity parameters

new

Discovery: Удалить все сертификаты и конечные точки из результатов сканирования

Мы добавили новый параметр Удалить все сертификаты и конечные точки, который позволяет удалить информацию о сертификате и конечной точке из записей сканирования Discovery в вашей учётная запись CertCentral.

Чтобы удалить все сертификаты и конечные точки из результатов сканирования:

  1. В своей учётная запись CertCentral перейдите на страницу Discovery > Управление Discovery.
  2. На странице «Управление сканированием» в раскрывающемся списке Другие действия нажмите Удалить все сертификаты и конечные точки.
  3. В окне «Удалить все сертификаты и конечные точки» нажмите Удалить.

Удалить записи о сертификатах и конечных точках без возможности восстановления

Чтобы удалить информацию о сертификатах и конечных точках из результатов сканирования без возможности их восстановления, необходимо также удалить связанные с ними полностью квалифицированные доменные имена (FQDN) и IP-адреса из результатов сканирования. См. Редактировать сканирование.

enhancement

CertCentral Services API: Заказать сертификаты для подписывания кода с настраиваемой датой окончания срока действия

В CertCentral Services API мы обновили конечную точку Заказать сертификат для подписывания кода для поддержки настраиваемых дат окончания срока действия. Теперь при оформлении заказа на сертификат для подписывания кода можно использовать параметр запроса custom_expiration_date для назначения точной даты истечения срока действия сертификата.

Пример тела запроса:

Code signing custom expiration date parameter

new

Предстоящее плановое техническое обслуживание

В воскресенье 19 августа 2020 года с 07:00 до 09:00 UTC DigiCert будет проводить плановое техническое обслуживание.

Как это повлияет на меня?

Во время проведения технического обслуживания:

  • CertCentral, CertCentral Service API, Direct Cert Portal, Direct API и служба выпуска сертификатов не будут работать.
  • DigiCert не сможет выпускать сертификаты для платформ DigiCert и их соответствующих API, а также для устаревших консолей Symantec и их соответствующих API.
  • Платформы PKI также могут испытывать перебои в обслуживании.

Службы, которых это коснется

Доступ к:

  • CertCentral
  • CertCentral Service API
  • Портал Direct Cert
  • Direct API
  • Служба выпуска сертификатов (CIS)

Выдача сертификатов для:

  • CertCentral / API служб
  • Служба выпуска сертификатов (CIS)
  • Полная безопасность веб-сайтов (CWS) / API
  • Портал Direct Cert / API
  • Managed PKI для SSL (MSSL) / API
  • Партнерские порталы Symantec, GeoTrust и Thawte

Возможные перерывы в работе служб для:

  • PKI Platform 7
  • PKI Platform 8

Предоставление услуг будет восстановлено сразу по завершению обслуживания.

Какие действия вы можете осуществлять?

Своевременно планируйте свои действия. Не планируйте заказы с высоким приоритетом, продление срока действия, перевыпуск или дублирование сертификатов на период обслуживания.

Если вы используете API для немедленного выпуска сертификатов и автоматизированных задач, ожидайте прерываний в течение этого времени.

  • График обслуживания DigiCert на 2020 г.
    Эта страница постоянно обновляется, и на ней отображается вся информация, относящаяся к графику обслуживания.
  • Статус DigiCert
    Чтобы получать обновления в реальном времени, подпишитесь на страницу «Статус DigiCert».
enhancement

CertCentral Services API: Более универсальная конечная точка отзыва сертификата

В CertCentral мы добавили новые настройки Отзывы сертификатов (только API), которые позволяют определить, как работает конечная точка отзыва сертификата для интеграции API:

  • Отозвать отдельный сертификат (конфигурация по умолчанию)
    • Позволяет использовать данную конечную точку для отзыва отдельного сертификата в заказе.
    • Заказ остается активным, чтобы можно было продолжить выпуск сертификатов по данному заказу.
    • Возврат средств не предусмотрен.
  • Отозвать заказ при отзыве всех сертификатов
    • Позволяет использовать данную конечную точку для отзыва отдельного сертификата в заказе.
    • Кроме того, если все сертификаты по заказу были отозваны, заказ также будет отозван.
    • При наличии соответствующих оснований предоставляется возмещение.

Чтобы отозвать заказ и все сертификаты по заказу, используйте конечную точку Отозвать заказы на сертификаты.

Отзывы сертификатов (только API) в CertCentral

Чтобы использовать эти новые настройки API конечной точки отзыва сертификата:

  1. В левой части главного меню своей учётная запись CertCentral перейдите к Настройки > Предпочтительные настройки.
  2. На странице «Предпочтительные настройки подразделения» разверните Расширенные настройки.
  3. Новые настройки в разделе Запросы на сертификат в Отзывы сертификатов (только API).
new

CertCentral: DigiCert изменяет банковский счет для перевода платежей

В целях оптимизации процесса обработки заказов и повышения качества обслуживания клиентов, мы изменили банковский счет для перевода платежей.

Что нужно сделать?

Обновите процессы расчетов, чтобы все будущие платежи зачислялись на наш счет в Bank of America. Более подробную информацию см. в статье нашей базы данных Информация об оплате.

Примечание: Для клиентов с сертификатами Symantec, GeoTrust, Thawte и RapidSSL банковский счет не изменяется.

new

CertCentral изменяет IP-адреса почтовых серверов для уведомлений о продлении срока действия сертификата

DigiCert модернизирует инфраструктуру электронных сообщений о продлении срока действия. Это обновление включает изменения IP-адресов почтовых серверов, с которых мы отправляем уведомления о продлении срока действия сертификата.

Если в вашей компании используются списки разрешений и фильтры электронной почты, ваши электронные сообщения о необходимости продления срока действия сертификата с истекающим сроком действия могут оказаться заблокированными или попасть в папку спама.

Что нужно сделать?

Чтобы не пропустить сообщение о необходимости продления, обновите списки разрешений и фильтры электронной почты, чтобы разрешить получение электронных сообщений с новых IP-адресов.

Более подробную информацию см. в статье базы данных Изменение IP-адреса отправителя электронной почты о продлении сертификатов DigiCert. В случае возникновения вопросов обратитесь к администратору своей учётная запись или в нашу службу поддержки.

new

Теперь доступен план долгосрочного обслуживания

Мы рады сообщить, что теперь в CertCentral и CertCentral Partners доступны планы долгосрочного обслуживания.

Планы долгосрочного обслуживания DigiCert® позволяют оплачивать сертификаты SSL/TLS по цене со скидкой на срок до шести лет. В рамках Планов долгосрочного обслуживания вы выбираете сертификат SSL/TLS, требуемую продолжительность покрытия (до шести лет) и срок действия сертификата. До истечения срока действия Плана вы перевыпускаете свой сертификат без оплаты каждый раз при окончании срока его действия.

1 сентября 2020 года максимальный срок действия сертификата SSL/TLS сократится с 825 дней до 397 дней. При приближении окончания срока действия активного сертификата в рамках плана долгосрочного обслуживания вы перевыпускаете его для поддержания покрытия SSL/TLS.

compliance

Прекращена браузерная поддержка TLS 1.0 и 1.1

Четыре основных браузера больше не поддерживают безопасность транспортного уровня (TLS) версий 1.0 и 1.1.

Что вы должны знать

Данное изменение не влияет на ваши сертификаты DigiCert. Ваши сертификаты продолжат работать в обычном режиме.

Это изменение влияет на сервисы и приложения, работа которых зависит от браузера, и которые используют протокол TLS 1.0 или 1.1. После прекращения браузерной поддержки TLS 1.0 и 1.1 все устаревшие системы не смогут устанавливать HTTPS-соединения.

Что нужно сделать

Если вас коснулось это изменение и ваша система поддерживает более современные версии протокола TLS, обновите конфигурацию сервера в кратчайший срок до TLS 1.2 или TLS 1.3.

Если вы не перейдете на TLS 1.2 или 1.3, ваш веб-сервер, система или агент не смогут использовать HTTPS для безопасного взаимодействия с сертификатом.

Информация об устаревании TLS 1.0/1.1 в браузерах

Firefox 78, дата выпуска: 30 июня 2020 г.

Safari 13.1, дата выпуска: 24 марта 2020 г.

Chrome 84, дата выпуска: 21 июля 2020 г.

Edge v84, дата выпуска: 16.07.2020

Полезные ресурсы

При наличии такого большого количества уникальных систем, работающих с TLS, мы не может описать все возможные пути обновления, но все-таки приведем ниже несколько ссылок, которые могут оказаться полезными:

enhancement

CertCentral Services API: Обновленная документация для сообщений об ошибках

В документации Services API мы обновили страницу Jib,rb , в частности, мы включили описания сообщений об ошибках, связанных со следующими действиями:

  • Немедленный выпуск DV-сертификата
  • Подтверждение управления доменом (DCV)
  • Проверка записей в ресурсе авторизации центром сертификации (CAA)

Ранее в этом году мы улучшили API для заказов на сертификаты DV и запросов DCV в целях предоставления более подробных сообщений об ошибках в случае сбоя проверок записей ресурсов DCV, авторизации файлов, поиска DNS или CAA. Теперь при получении одного из этих сообщений об ошибке проверьте страницу «Ошибки» для ознакомления с дополнительной информацией об устранении неполадок.

Для получения более подробной информации:

new

Предстоящее критически важное техническое обслуживание

В воскресенье 19 июля 2020 года с 07:00 до 09:00 UTC DigiCert будет проводить критически важное техническое обслуживание.

Несмотря на то, что мы имеем резерв, позволяющий защитить вашу службу, некоторые сервисы DigiCert могут оказаться недоступными в это время.

Предоставление услуг DigiCert будет восстановлено сразу по завершению обслуживания.

Какие действия вы можете осуществлять?

Своевременно планируйте свои действия. Не планируйте заказы с высоким приоритетом, продление срока действия, перевыпуск или дублирование сертификатов на период обслуживания.

  • График обслуживания DigiCert на 2020 г.
    Эта страница постоянно обновляется, и на ней отображается вся информация, относящаяся к графику обслуживания.
  • Статус DigiCert
    Чтобы получать обновления в реальном времени, подпишитесь на страницу «Статус DigiCert».
new

Плановое обслуживание

12 июля 2020 г., с 7:00 по 9:00 UTC, DigiCert будет проводить плановое обслуживание.

Несмотря на то, что мы имеем резерв, позволяющий защитить вашу службу, некоторые сервисы DigiCert могут оказаться недоступными в это время.

Предоставление услуг DigiCert будет восстановлено сразу по завершению обслуживания.

Какие действия вы можете осуществлять?

Своевременно планируйте свои действия. Не планируйте заказы с высоким приоритетом, продление срока действия, перевыпуск или дублирование сертификатов на период обслуживания.

  • График обслуживания DigiCert на 2020 г.
    Эта страница постоянно обновляется, и на ней отображается вся информация, относящаяся к графику обслуживания.
  • Статус DigiCert
    Чтобы получать обновления в реальном времени, подпишитесь на страницу «Статус DigiCert».
enhancement

CertCentral Services API: Улучшенные конечные точки

В DigiCert Services API мы обновили перечисленные ниже конечные точки, что позволяет пропускать проверку дубликата организации для создания новой организации.

Логика работы по умолчанию

По умолчанию при создании новой организации (без указания идентификатора организации) мы проверяем организации, которые уже существуют в вашей учётная запись во избежание создания дубликата организации. Если данные, указанные вами в запросе, совпадают с данными существующей организации, то вместо создания новой организации мы связываем заказ с существующей организацией.

Новая организация.skip_duplicate_org_check — параметр запроса

Мы добавили параметр запроса новой организации.skip_duplicate_org_check в конечные точки, перечисленные ниже, чтобы вы могли переопределить логику работы и принудительно создать новую организацию.

Пример запрос с параметром запроса новой организации.skip_duplicate_org_check

Example API request with the skip_duplicate_org_check parameter

Обновленные конечные точки:

new

Предстоящее экстренное техническое обслуживание

В воскресенье 28 июня 2020 года с 07:00 до 08:00 UTC DigiCert будет проводить экстренное техническое обслуживание.

Как это повлияет на меня?

В течение этого времени DigiCert не сможет выпускать сертификаты для платформ DigiCert и соответствующих API, устаревших консолей Symantec и соответствующих API, а также немедленный выпуск сертификатов и выпуск сертификатов при использовании API для выполнения автоматизированных задач.

Результаты экстренного технического обслуживания:

  • CertCentral / API служб
  • Служба выпуска сертификатов (CIS)
  • Полная безопасность веб-сайтов (CWS) / API
  • Портал Direct Cert / API
  • Managed PKI для SSL (MSSL) / API

Предоставление услуг будет восстановлено сразу по завершению обслуживания.

Какие действия вы можете осуществлять?

Своевременно планируйте свои действия. Не планируйте заказы с высоким приоритетом, продление срока действия, перевыпуск или дублирование сертификатов на период обслуживания.

Если вы используйте API для выполнения автоматизированных задач, помните о том, что в это время их выполнение может быть прервано.

  • График обслуживания DigiCert на 2020 г.
    Эта страница постоянно обновляется, и на ней отображается вся информация, относящаяся к графику обслуживания.
  • Статус DigiCert
    Чтобы получать обновления в реальном времени, подпишитесь на страницу «Статус DigiCert».
new

CertCentral: Общая доступность управляемой автоматизации

Мы рады сообщить об общей доступности другого из наших средств автоматизации — Управляемой автоматизации. Период бета-тестирования завершился, и теперь оно готов к использованию в производственных средах.

Автоматизация под управлением CertCentral позволяет автоматизировать процесс управления жизненным циклом сертификатов SSL/TLS. Больше не тратьте время на осуществление запросов и установку сертификатов SSL/TLS вручную.

Особенности управляемой автоматизации:

  • Масштабируемое и централизованное управление сертификатами SSL/TLS в CertCentral
  • Интегрировано в процесс выпуска сертификатов SSL/TLS CertCentral
  • Автоматизация сквозного предоставления сертификатов SSL/TLS: новые, перевыпущенные и продленные
  • Развертывание сертификатов OV и EV SSL/TLS на 1 год, на 2 года и на индивидуальный срок.
  • Развертывание закрытых сертификатов SSL/TLS

Управляемая автоматизация в CertCentral

Чтобы начать работу с функцией автоматизации под управлением CertCentral, в своей учётная запись CertCentral перейдите на страницу Управление автоматизацией (в левой части главного меню перейдите в раздел Автоматизация > Управление автоматизацией).

Для получения более подробной информации:

new

Общая доступность поддержки протокола CertCentral ACME

Мы рады сообщить об общей доступности одного из наших средств автоматизации — поддержка протокола ACME. Период открытого бета-тестирования завершился, и теперь оно готов к использованию в производственных средах.

Для ACME + CertCentral используйте свой предпочтительный клиент ACME для автоматизации развертывания своих сертификатов SSL/TLS и удаления времени, потраченного на выполнение ручной установки сертификатов.

Поддержка протокола CertCentral ACME позволяет вам автоматизировать развертывание сертификатов OV и EV SSL/TLS на 1 год, 2 года и на индивидуальный срок. Наш протокол ACME также поддерживает опцию профиля сертификата Signed HTTP Exchange, что позволяет вам автоматизировать развертывание ваших сертификатов Signed HTTP Exchange.

ACME в CertCentral

Для доступа к ACME в вашей учётная запись CertCentral перейдите на страницу URL-адреса (в левой части главного меню перейдите в раздел Автоматизация > URL-адреса ).

Для получения более подробной информации:

enhancement

Интеграция DigiCert ACME теперь поддерживает использование настраиваемых полей

Мы рады сообщить, что протокол DigiCert ACME теперь поддерживает настраиваемые поля в формах запроса, используемых для создания URL-адресов .

Для получения более подробной информации:

enhancement

CertCentral: Улучшенная страница Заказы

Мы обновили страницу Заказы, упростив просмотр ваших активных сертификатов. Теперь мы больше не показываем продленные сертификаты (сертификаты со статусом Продленный) в списке активных сертификатов.

В целях сохранения вами полного контроля на продленными сертификатами мы добавили новый фильтр в раскрывающийся список СтатусПродленный—чтобы вы могли просматривать свои "продленные" сертификаты.

Для просмотра улучшенной страницы Заказы, в левой части главного меню перейдите к Сертификаты > Заказы.

enhancement

Обновления унаследованной учётная запись до CertCentral: Пометить перенесенные заказы на сертификат как продленные

При переносе заказа на сертификат из старой консоли и последующем его продлении в CertCentral исходный заказ может не обновляться автоматически для отражения продления срока. В целях упрощения управления данными перенесенными сертификатами мы добавили новый параметр—Пометить как продленный.

Параметр Пометить как продленный позволяет изменять статус заказа на сертификат на Продленный. Кроме того, исходный перенесенный сертификат больше не отображается в списках сертификатов с истекшим сроком действия, в баннерах сертификатов с истекшим сроком действия или на странице Сертификаты с истекшим сроком действия в CertCentral.

Пометить перенесенный заказ как «продленный»

В CertCentral в левой части главного меню перейдите к Сертификаты > Заказы. На странице Заказы в столбце заказа на сертификат Срок действия истекает щелкните по Пометить как продленный.

Фильтр «Продленный»

В целях облегчения просмотра перенесенных заказов на сертификат, которые были помечены как «продленные», мы добавили новый фильтр—Продленный. На странице Заказы в раскрывающемся списке фильтров Статус выберите Продленный и нажмите Перейти.

Для ознакомления с более подробной информацией см. раздел Пометить перемещенный заказ на сертификат как «продленный».

enhancement

Устаревший API обновляется до CertCentral Services API: Улучшения конечной точки обновления статуса заказа

При переносе заказа из старой консоли и последующем его продлении в CertCentral исходный заказ может не обновляться автоматически для отражения продления срока.

Для исключения отображения этих "продленных" заказов вместе с заказами, все еще подлежащими продлению, мы добавили новое значение—продленный—к параметру статуса в конечной точке Обновить статус заказа.

Теперь, если вы знаете, что перенесенный заказ на сертификат был продлен, вы можете вручную изменить статус исходного заказа на «продленный».

Пример запроса с новым параметром статуса

Update order status-endpoint example-request

для ознакомления с более подробной информацией см. раздел Обновить статус заказа.

new

Плановое обслуживание

7 июня 2020 г., с 7:00 по 9:00 UTC, DigiCert будет проводить плановое обслуживание.

Несмотря на то, что мы имеем резерв, позволяющий защитить вашу службу, некоторые сервисы DigiCert могут оказаться недоступными в это время.

Предоставление услуг DigiCert будет восстановлено сразу по завершению обслуживания.

Какие действия вы можете осуществлять?

Своевременно планируйте свои действия. Не планируйте заказы с высоким приоритетом, продление срока действия, перевыпуск или дублирование сертификатов на период обслуживания.

  • График обслуживания DigiCert на 2020 г.
    Эта страница постоянно обновляется, и на ней отображается вся информация, относящаяся к графику обслуживания.
  • Статус DigiCert
    Чтобы получать обновления в реальном времени, подпишитесь на страницу «Статус DigiCert».
enhancement

CertCentral: Автоматические проверки DCV – DCV-опрос

Мы рады сообщить о том, что мы улучшили процесс подтверждение полномочия управления доменом (DCV) и добавили автоматические проверки для методов DCV DNS TXT, DNS CNAME и практической демонстрации HTTP (FileAuth).

Это означает, что после того, как вы разместите файл fileauth.txt на вашем домене или добавили случайное значение к своим записям DNS TXT или DNS CNAME, вам не нужно будет беспокоиться об авторизации в системе CertCentral для проведения самостоятельной проверки. Мы запустим проверку DCV автоматически. Хотя, при необходимости, вы можете провести проверку вручную.

Периодичность DCV-опроса

После отправки вашего заказа на открытый сертификат SSL/TLS, предоставления информации о домене для его предварительной проверки или изменения метода DCV для домена DCV-опрос запускается немедленно и выполняется в течение одной недели.

  • Интервал 1 — Каждую минуту в течение первых 15 минут
  • Интервал 2 — Каждые пять минут в течение часа
  • Интервал 3 — Каждые пятнадцать минут в течение четырех часов
  • Интервал 4 — Каждый час в течение дня
  • Интервал 5 — Каждый четыре часа в течение недели*

*После 5-го интервала мы перестаем проверять. Если вы не разместили файл fileauth.txt на вашем домене или не добавили случайное значение к своим записям DNS TXT или DNS CNAME до конца первой недели, вам необходимо будет выполнить проверку самостоятельно.

Дополнительная информация о поддерживаемых методах DCV:

enhancement

Новые параметры продукта для гибких сертификатов

В целях обеспечения большего контроля над процессом оформления заказа на сертификат мы добавили два новых параметра продукта в наши предложения, касающиеся гибких сертификатов:

  • Максимальное число разрешенных SAN (не может превышать 250)
  • Разрешить подстановочные значки

Теперь вы можете ограничить количество альтернативных имен субъектов (SAN), включаемых в заказ на гибкий сертификат OV или EV. Кроме того, вы можете запретить пользователям включать домены с подстановочными знаками в заказы на гибкий сертификат OV.

Чтобы настроить параметры гибкого сертификата, в левой части главного меню перейдите к параметру Настройки >Настройки продукта.

Сертификаты Flexible OV и EV

Данные более гибкие сертификаты SSL/TLS упрощают процесс получения сертификата, соответствующего вашим требованиям: Basic OV, Basic EV, Secure Site OV и Secure Site EV. Они заменят старые продукты Basic и Secure Site.

Для активации любого из вышеперечисленных новых сертификатов вашей yчётная запись CertCentral обратитесь к вашему менеджеру по учетным записям или в нашу службу поддержки.

new

Новое дополнение к порталу разработчиков DigiCert

Мы рады сообщить о новом дополнении для портала разработчиков DigiCert Developers —API мониторинга журналов CT. Для API-интеграций DigiCert используйте эти конечные точки для управления службой мониторинга журналов CT, которая включена в заказ на сертификат Secure Site Pro. См. API мониторинга журналов CT.

Службы мониторинга журнала CT

Служба мониторинга журнала CT позволяет вам отслеживать открытые журналы CT для сертификатов SSL/TLS, выданных для доменов, указанных в вашем заказе на сертификаты Secure Site Pro в реальном времени.

Мониторинг журналов CT — это облачный сервис, то есть вам не нужно ничего устанавливать или чем-то управлять. После того, как мы выдадим вам сертификат Secure Site Pro и вы включите мониторинг журналов CT для заказа, вы можете приступить к немедленному использованию сервиса для мониторинга доменов, указанных в заказе на сертификат Secure Site Pro.

enhancement

CertCentral Services API: Улучшенные конечные точки заказа:

В DigiCert Services API мы добавили ответный параметр "Идентификатор домена" для перечисленных ниже конечных точек. Теперь, когда вы добавляете домены, новые или существующие, в запрос на сертификат, мы указываем идентификаторы доменов в ответе.

Это позволяет уменьшить количество вызовов API, необходимых для получения идентификаторов доменов, указанных в заказе на сертификат. Это также позволяет немедленно выполнить задачу, связанную с доменом, например, изменить метод DCV для одного из доменов в заказе или повторно отправить электронные сообщения WHOIS.

Примечание. Ранее после добавления новых или существующих доменов в свой запрос вам необходимо было выполнить дополнительный вызов для получения идентификаторов доменов: Список доменов или Информация о домене .

Обновленные конечные точки заказа

Пример ответа с параметром нового идентификатора домена

Order endpoints' example reponse with new domains parameter

enhancement

CertCentral Services API: Внесены улучшения в конечные точки «Отозвать заказы на сертификаты» и «Отозвать сертификат»

В DigiCert Services API мы обновили конечные точки Отозвать заказы на сертификаты и Отозвать сертификат, что позволяет пропустить этап утверждения при отзыве сертификата.

Примечание: Ранее этап утверждения был обязательным и его нельзя было пропустить.

Добавлен новый дополнительный параметр, "skip_approval": верно, который позволяет пропустить этап утверждения при подаче запроса на отзыв одного сертификата или всех сертификатов в заказе.

Примечание: Чтобы можно было пропустить этап утверждения обработки запросов на отзыв сертификата, для ключа API должны быть предусмотрены полномочия администратора. См. Аутентификация.

Теперь по запросам на отзыв сертификата и на отзыв заказа на сертификат можно пропустить этап утверждения и сразу отправить запрос в DigiCert для отзыва сертификата.

Пример конечных точек запроса на отзыв сертификата и отзыв заказов на сертификаты

Example revoke certificate request with skip_approval parameter

fix

Устранение ошибки: В электронных сообщения о выпуске сертификатов DV не были соблюдены настройки формата сертификата

Мы исправили ошибку в процессе выпуска сертификата DV, когда в уведомлении по электронной почте Ваш сертификат для вашего домена сертификат не соответствовал формату, указанному в настройках вашей учётная запись.

Примечание: Ранее мы включали ссылку на скачивание сертификата во все отправляемые по электронной почте уведомления о выпуске сертификата DV.

Теперь, когда мы выпускаем заказ на Dv-сертификат, в электронном письме сертификат соответствует формату, указанному в настройках Формат сертификата в вашей учётная запись.

Настроить формат сертификата для электронных сообщений о выпуске сертификата

В левой части главного меню перейдите к Настройки > Предпочтительные настройки. На странице Предпочтительные настройки подразделения разверните Расширенные настройки. В разделе Формат сертификата выберите формат сертификата: вложение, обычный текст или ссылка для скачивания. Нажмите Сохранить настройки.

new

Плановое обслуживание

3 мая 2020 г., с 7:00 по 9:00 UTC, DigiCert будет проводить плановое обслуживание.

Несмотря на то, что мы имеем резерв, позволяющий защитить вашу службу, некоторые сервисы DigiCert могут оказаться недоступными в это время.

Предоставление услуг DigiCert будет восстановлено сразу по завершению обслуживания.

Какие действия вы можете осуществлять?

Своевременно планируйте свои действия. Не планируйте заказы с высоким приоритетом, продление срока действия, перевыпуск или дублирование сертификатов на период обслуживания.

  • График обслуживания DigiCert на 2020 г.
    Эта страница постоянно обновляется, и на ней отображается вся информация, относящаяся к графику обслуживания.
  • Статус DigiCert
    Чтобы получать обновления в реальном времени, подпишитесь на страницу «Статус DigiCert».
new

Настройка учётная запись для предпочтительных настроек языка сообщений о жизненном цикле сертификата

Мы добавили настройку языка учётная запись для сообщений о жизненном цикле сертификата, отправляемых из CertCentral. Теперь на странице Уведомления вы можете установить предпочтительную настройку языка для сообщений о жизненном цикле сертификата, относящихся к учётная запись в целом.

В настоящее время мы поддерживаем 11 следующих языков для сообщений о жизненном цикле сертификата:

  • Английский
  • Китайский (упрощенный)
  • Китайский (традиционный)
  • Французский
  • Немецкий
  • Итальянский
  • Японский
  • Корейский
  • Португальский
  • Русский
  • Испанский

Каким образом работает поддержка языков сообщений о жизненном цикле сертификата?

После перехода на страницу Уведомления в CertCentral воспользуйтесь раскрывающимся списком Язык писем, отправляемых по электронной почте и установите язык сообщений о жизненном цикле сертификата, отправляемых по электронной почте, который будет использоваться yчётная запись в целом.

Например, если выберете для писем итальянский язык, все отправляемые по электронной почте сообщения о жизненном цикле сертификата будут на итальянском языке, независимо от индивидуальной настройки языка учётная запись.

Примечание: Опция Язык писем, отправляемых по электронной почте изменяет только язык, используемый для отправляемых по электронной почте сообщений о жизненном цикле сертификата. Эта опция не изменяет язык, используемый в отдельной учётная запись. На странице Настройки профиля воспользуйтесь раскрывающимся списком Язык для настройки языка вашей учётная запись. См. раздел Настройки языка CertCentral.

Где выполняются данные настройки сообщений о жизненном цикле сертификата?

Для обращения к настройкам Настройки по умолчанию сообщений о жизненном цикле сертификатов в левой части главного меню перейдите к Настройки > Уведомления. Подробные сведения можно найти в разделе Конфигурирование настроек сообщений о жизненном цикле сертификата.

new

Новые настройки сообщений о жизненном цикле сертификата

Мы добавили дополнительную настройку уведомлений к настройкам сообщений о жизненном цикле сертификата—Отправить сообщение с утверждением организации пользователю, разместившему заказ. Эта настройка позволяет вам контролировать отправку письма с утверждением организации стороне, отправившей запрос на сертификат.

Что представляет собой сообщение с утверждением организации?

Если инициатором запроса является администратор или контактное лицо в организации, мы отправляем ему по электронной почте письмо, в котором сообщаем о том, что DigiCert проверила организацию и теперь они могут получить для нее сертификаты.

Примечание: Эта новая настройка относится только к заказам, у которых в запрос включена новая, еще не прошедшая подтверждение действительности организация.

Где выполняются данные настройки сообщений о жизненном цикле сертификата?

Для обращения к настройкам Настройки по умолчанию сообщений о жизненном цикле сертификатов в левой части главного меню перейдите к Настройки > Уведомления. Более подробные сведения можно найти в разделе Конфигурирование получателей сообщений о жизненном цикле сертификата.

new

Функция Discovery теперь доступна во всех yчётная запись CertCentral

Мы рады сообщить о том, что все существующие yчётная запись CertCentral теперь содержат Discovery, наш самый новый и наиболее удобный инструмент для обнаружения сертификатов.

Примечание: Если вы работали с инструментом Certificate Inspector, можно сказать, что Discovery вполне заменяет этот использовавшийся в течение долгого заменяет инструмент DigiCert.

По умолчанию Discovery выполняет облачное сканирование и пробное сканирование с использованием датчика для максимум 100 сертификатов.

Облачное сканирование

При облачном сканировании используется облачный датчик, то есть вам не нужно ничего устанавливать или чем-то управлять. Вы можете начать сканирование сразу же с целью поиска всех ваших открытых сертификатов SSL/TLS, независимо от выпустившего их центра сертификации (ЦС). Облачное сканирование выполняется раз в 24 часа.

Сканирование с использованием датчика

Сканирование с использованием датчика - это наша наиболее удобная версия Discovery. В ней используются датчики для сканирования вашей сети и быстрого поиска всех ваших внутренних и открытых сертификатов SSL/TLS независимо от выпустившего их центра сертификации (CA). Discovery также позволяет выявить проблемы с конфигурациями и реализациями сертификатов, наряду с уязвимостями, связанными с сертификатами, или проблемами в конфигурациях ваших конечных точек.

Настройка и управление операциями сканирования осуществляется централизованно из вашей учётная запись CertCentral. Результаты сканирования отображаются на интуитивно понятной и интерактивной инструментальная панель внутри CertCentral. Настройте операции сканирования для запуска однократно или несколько раз по заданному расписанию.

  • Описание установки датчика и запуска процесса сканирования всего контингента ваших сертификатов SSL/TLS описано в руководстве пользователя Discovery.
  • Чтобы продолжить использование сканирование с помощью датчика по окончании тестового периода, обратитесь к вашему менеджер по yчётная запись или в нашу службу поддержки.
new

Журналы аудита Discovery

В Discovery добавлена новая функция—Журналы аудита Discovery, — которая позволяет вам отслеживать работы, связанные с Discovery, в вашей учётная запись CertCentral. Эти журналы аудита позволяют проверять действия пользователя и выявлять области, для которых необходимо провести дополнительное обучение, реконструировать события, ставшие причиной неисправностей, провести устранение неисправностей, устранить ошибки и обнаружить проблемные зоны.

Чтобы упростить процесс сортировки информации в журналах аудита Discover, предусмотрено несколько фильтров:

  • Диапазон дат
  • Подразделение
  • Пользователь
  • IP-адрес
  • Действия
    (например, признать недействительным датчик, удалить сканирование и т.д.)

Для доступа к журналу аудита Discovery в своей учётная запись CertCentral в меню на левой главной панели нажмите Yчётная запись > Журналы аудита. На странице Журналы аудита нажмите Журналы аудита Discovery.

new

Поддержка языка в Discovery

Поскольку мы работаем в направлении глобализации предлагаемых нами продуктов и стремимся сделать наши веб-сайты, платформы и документы более доступными, мы рады сообщить о том, что мы добавили многоязыковую поддержку для Discovery в CertCentral.

Теперь при настройке ваших языковых предпочтений в CertCentral Discovery включается в конфигурацию.

Конфигурирование ваших языковых предпочтений

В вашей учётная запись в верхнем правом углу в раскрывающемся списке "ваше имя" выберите Мой профиль. На странице Настройки профиля в раскрывающемся списке Язык выберите один из языков, а затем щелкните по Сохранить изменения.

См. раздел Настройки языка CertCentral.

fix

Устранение ошибки: В заказах сертификатов DV не выполняется настройка учётная запись «Указать базовые домены для подтверждения действительности»

Мы исправили ошибку в процессе проверки управления доменом (DCV) для сертификата DV, в котором заказы сертификатов DV не выполняли настройку учётная запись Указать базовые домены для подтверждения действительности.

Примечание: Для заказов сертификатов DV вы должны быть потребовать подтверждения действительности домена точно в том виде, в котором он указан в заказе.

В настоящее время заказы сертификатов DV выполняют настройку учётная запись Указать базовые домены для подтверждения действительности, что позволяет вам подтверждать действительность ваших субдоменов на уровне базового домена в ваших заказах сертификатов DV.

Чтобы просмотреть настройки «Объем подтверждения действительности домена» в вашей учётная запись, перейдите к Настройки > Предпочтительные настройки. На странице «Предпочтительные настройки подразделения» разверните +Расширенные настройки. Настройки Объем подтверждения действительности домена находятся в секции Проверка управления доменом (DCV).

fix

Устранение ошибки: Отправляемое по электронной почте уведомление не содержит приложения с сертификатом DV

Мы исправили ошибку в процессе выдачи сертификат, в котором мы не предусмотрели прикрепления копии сертификата к отправляемому по электронной почте уведомлению Ваш сертификат для вашего домена. В качестве временной меры устранения данной ошибки в настоящее время мы включили в отправляемое по электронной почте уведомление о сертификате DV ссылку для загрузки сертификата.

Примечание: После выпуска After DigiCert сертификата он сразу же становится доступным в вашей учётная запись CertCentral.

Чтобы воспользоваться содержащейся в письме ссылкой для загрузки, вы должны иметь доступ к учётная запись CertCentral, а также разрешения доступа к заказу сертификата.

Если получатель письма не имеет доступа к учётная запись или заказу сертификата, вы можете направить ему по электронной почте копию сертификата DV из вашей учётная запись CertCentral. См. наши инструкции по отправке сертификата DV по электронной почте из вашей учётная запись CertCentral.

enhancement

Обновления унаследованной учётная запись партнера до CertCentral

В DigiCert Service API мы обновили —идентификатор заказа DigiCert — чтобы упростить процедуру поиска соответствующих идентификаторов заказа DigiCert для ваших перенесенных унаследованных заказов сертификатов GeoTrust TLS/SSL.

Теперь вы можете использовать идентификатор заказа GeoTrust* при получении идентификатора заказа DigiCert для ваших заказов сертификатов GeoTrust. Кроме того, при использовании идентификатора заказа GeoTrust мы отправляем вам идентификатор самого последнего заказа на сертификат DigiCert.

*Примечание: В унаследованных yчётная запись партнера вы будете иметь доступ только к идентификатору заказа GeoTrust, используемому для ваших заказов сертификатов GeoTrust SSL/TLS.

Исходные данные

После того, как вы перенесете ваши активные заказы открытых сертификатов SSL/TLS в вашу новую yчётная запись, мы назначим уникальный идентификатор заказа DigiCert каждому перенесенному заказу унаследованного сертификата SSL/TLS.

Для получения более подробной информации:

enhancement

Улучшенная страница «Домены»: Даты окончания сроков действия DCV и другая информация

Мы улучшили страницу «Домены», предоставив вам возможность контролировать окончание срока действия проверки управления доменом (DCV) для ваших доменов — подтверждения действительности OV и EV.

Примечание: Ранее для того, чтобы получить информацию об окончании срока действия подтверждений управления домена, вы должны были перейти на страницу с информацией о домене.

Теперь, когда вы переходите на страницу Домены (в левой части главного меню перейдите к Сертификаты > Домены), вы можете видеть, что здесь добавлены следующие элементы:

  • Два новых столбца с возможностью сортировки: Окончание срока действия OV и Окончание срока действия EV
    После завершения выполнения DCV для вашего домена в этих столбцах появляются даты окончания срока действия подтверждения действительности домена. Если срок действия подтверждения действительности домена не продлевается, даты окончания сроков действия через один год исчезают.
    Эти даты окончания сроков действия определяются, исходя из даты завершения проверки управления доменом (DCV) (OV: + 825 дней, EV: + 13 месяцев).
  • Четыре новых фильтра в раскрывающемся списке Статус проверки
    • Срок действия OV истек
    • Срок действия EV истек
    • Срок действия OV истекает*
    • Срок действия EV истекает*
  • Пиктограмма с предупреждением
    Если срок действия подтверждения действительности истек, рядом с датой "окончания срока действия" появляется пиктограмма с предупреждением.

*Примечание: Эти фильтры показывают подтверждения действительности доменов, срок действия которых заканчивается в следующие 30 дней.

enhancement

Данные улучшенной страницы «Домены»: Даты окончания сроков действия DCV и другая информация

Мы улучшили данные на странице «Домены», предоставив вам возможность контролировать окончание срока действия проверки управления доменом (DCV) для вашего домена — подтверждения действительности OV и EV.

Теперь, когда вы переходите на страницу деталей домена, в поле Подтверждение действительности домена, вы видите новую опцию, Статус подтверждения действительности,, которая позволяет вам определить, когда истекает срок действия подтверждений действительности сертификатов доменов OV и EV*. Мы также добавили предупреждающую пиктограмму, чтобы можно было сразу увидеть, что срок действия подтверждения действительности истекает.

*Примечание: Эти даты окончания сроков действия определяются, исходя из даты завершения проверки управления доменом (DCV) (OV: + 825 дней, EV: + 13 месяцев).

new

Новая функция: Представление доменов для повторного подтверждения действительности в любое время

На странице деталей «Домена» добавлена новая функция, позволяющая отправить домен на повторное подтверждение действительности до того, как истечет срок проверки управления доменом (DCV) данного домена. Теперь вы можете отправить домен на повторную проверку в любое время, что позволяет вам быстро завершить проверку домена и поддерживать бесперебойную выдачу сертификатов для домена.

Когда вы переходите на страницу деталей домена, в поле Подтверждение действительности домена, вы видите новую опцию, Отправить для подтверждения действительности. Прежде чем срок действия подтверждения действительности домена истечет, вы можете повторно представить домен для подтверждения действительности и выбрать метод DCV, который вы хотите использовать, чтобы продемонстрировать возможности управления вашим доменом. См. Предварительная проверка домена: Повторная проверка управления вашим доменом до истечения срока подтверждения действительности вашего домена.

Если в данный момент времени действительность вашего домена подтверждена, вы будете видеть зеленую галочку, означающую, что действительность домена сохраняется и домен можно использовать при заказе для него сертификатов. При этом вы также увидите сообщение о том, что процедура повторной проверки управления вашим доменом находится на рассмотрении. После того, как вы завершите DCV, дата окончания срока действия изменяется, и сообщение о находящейся на рассмотрении процедуры повторной проверки исчезает.

new

Плановое обслуживание

5 апреля 2020 г., с 7:00 по 9:00 UTC, DigiCert будет проводить плановое обслуживание.

Несмотря на то, что мы имеем резерв, позволяющий защитить вашу службу, некоторые сервисы DigiCert могут оказаться недоступными в это время.

Предоставление услуг DigiCert будет восстановлено сразу по завершению обслуживания.

Какие действия вы можете осуществлять?

Своевременно планируйте свои действия. Не планируйте заказы с высоким приоритетом, продление срока действия, перевыпуск или дублирование сертификатов на период обслуживания.

  • График обслуживания DigiCert на 2020 г.
    Эта страница постоянно обновляется, и на ней отображается вся информация, относящаяся к графику обслуживания.
  • Статус DigiCert
    Чтобы получать обновления в реальном времени, подпишитесь на страницу «Статус DigiCert».
new

Обслуживание провайдера с высоким приоритетом, 5 апреля, с 06:00 по 08:00 UTC

3 апреля, в пятницу, DigiCert получила от провайдера услуг нашего центра данных уведомление о том, что они собираются провести некоторые работы по высокоприоритетному обслуживанию в субботу, 5 апреля, с 06:00 – 08:00 UTC

Как это повлияет на меня?

Этот период обслуживания влияет только на пользователей унаследованных служб Symantec Website Security, Thawte, GeoTrust и RapidSSL.

В течение данного периода может осуществляться вмешательство в работу консолей Symantec, GeoTrust, Thawte и RapidSSL, а также соответствующих API, кроме того, эти работы могут повлиять на выпуск сертификатов.

Предоставление услуг будет восстановлено сразу по завершению обслуживания.

Какие действия вы можете осуществлять?

Своевременно планируйте свои действия. Не планируйте заказы с высоким приоритетом, продление срока действия, перевыпуск или дублирование сертификатов на период обслуживания.

  • График обслуживания DigiCert на 2020 г.
    Эта страница постоянно обновляется, и на ней отображается вся информация, относящаяся к графику обслуживания.
  • Статус DigiCert
    Чтобы получать обновления в реальном времени, подпишитесь на страницу «Статус DigiCert».

Март 31, 2020

compliance

Прекращение браузерной поддержки TLS 1.0 и 1.1

В 2020 году четыре основных браузера прекращают поддержку протокола безопасности транспортного уровня (TLS) версий 1.0 и 1.1.

Данное изменение не влияет на ваши сертификаты DigiCert. Ваши сертификаты будут продолжать работать, как обычно.

Что вы должны знать

Это изменение влияет на сервисы и приложения, работа которых зависит от браузера, и которые используют протокол TLS 1.0 или 1.1. После прекращения браузерной поддержки TLS 1.0 или 1.1 эти устаревшие системы не смогут устанавливать HTTPS-соединения.

Что нужно сделать

Если данное изменение затрагивает вас, разрешите запланируйте обновление протокола до TLS 1.2 или TLS 1.3. Постарайтесь заблаговременно решить возможные проблемы. Прежде чем приступать к работе, выявите все системы, которые могут использовать TLS 1.0 или 1.1.

Не забудьте проверить веб-серверы, такие, как Apache или Microsoft IIS, .NET Framework, агенты, осуществляющие мониторинг серверов, и прочие коммерческие приложения, которые могут быть у вам.

Полезные ресурсы

При наличии такого большого количества систем, работающих с TLS мы не может описать все возможные способы обновления, но все-таки приведем ниже несколько ссылок, которые могут оказаться полезными:

compliance

Microsoft постепенно отказывается от поддержки цифровых подписей пакетов драйверов сторонних производителей, работающих в режиме ядра

Процесс подписания ваших пакетов драйверов, работающих в режиме ядра, изменяется. Начиная с 2021 году, Microsoft будет единственным провайдером подписей кодов в режиме ядра. Вы должны начать применять обновленные инструкции Microsoft для подписей любых новых пакетов драйверов, работающих в режиме ядра, которые могут появиться в будущем. См.Партнерский центр для аппаратных средств Windows.

Каким образом должна себя вести DigiCert в данных условиях?

В качестве первого шага данного процесса DigiCert удалил опцию платформы кода режима ядра из бланков запросов сертификатов с подписанием кодов: новых, повторно выпускаемых и с продлеваемым сроком действия.

Это означает, что в дальнейшем вы больше не сможете заказывать, повторно выпускать или продлевать срок действия сертификатов с подписанием кодов на платформе режима ядра.

Какое влияние это окажет на имеющиеся у меня сертификаты с подписанием кодов, использующие режим ядра?

Вы можете продолжать использовать имеющиеся у вас сертификаты для подписания пакетов драйверов, работающих в режиме ядра до тех пор, пока не истечет срок действия перекрестно подписываемого корневого сертификата, с которым сертификаты соединены цепочкой. Срок действия перекрестно подписываемых корневых сертификатов DigiCert истекает в 2021 году.

Подробности см. в нашей статье, представленной для ознакомления с текущей ситуацией, Microsoft отказывается от поддержки перекрестно подписываемых корневых сертификатов с возможностями подписания в режиме ядра.

enhancement

Страница «Детали обновления до домена»

Мы упростили раздел «Подтверждение действительности домена» на странице «Детали домена», теперь там отображается только два типа подтверждения действительности с указаниями соответствующих дат окончания срока действия: OV и EV. Мы также обновили страницу таким образом, чтобы на ней отображались бы даты окончания срока действия подтверждения действительности домена, определенного после завершения проверки управления доменом (DCV) (OV: + 825 дней, EV: + 13 месяцев).

Примечание: Ранее вы могли видеть два других типа подтверждения действительности: Grid и Private. Сертификаты Grid имеют тот же самый период подтверждения действительности, что и OV: 825 дней. Подтверждение действительности домена не требуется от частных сертификатов, поскольку данные сертификаты не являются публично доверенными.

Для просмотра дат окончания сроков действия подтверждения действительности домена, в левой части главного меню перейдите к Сертификаты > Домены. На странице Домены найдите нужный домен, после чего нажмите соответствующую ссылку Имя домена. На странице «Детали домена», в окне Подтверждение действительности домена, проверьте отметки о подтверждениях действительности домена и сроках окончания их действия.

enhancement

CertCentral Services API: Улучшенные конечные точки «Список доменов» и «Информация о домене»

В DigiCert Services API мы обновили конечные точки Список доменов и Информация о доменах, благодаря чему вы можете просмотреть, когда истекают сроки действия проверки управления домена (DCV): проверки OV и EV. Эти новые сведения можно получить только в том случае, если вы включили строку запроса URL include_validation=true.

Теперь, когда вы получили список всех доменов, либо информацию об отдельном домене, и включили строку запроса URL include_validation=true,, вы можете увидеть, когда истекает срок действия DCV для домена.

Примеры запросов со строкой запроса URL:

Пример ответа – даты окончания срока действия проверки управления доменов (DCV)

Example response with DCV expiration dates

fix

Удален столбец "Находящийся на рассмотрении" на странице «Домены»

Мы обнаружили ошибку на странице Домены, которая не позволяла нам предоставить точную информацию о находящихся на рассмотрении подтверждениях действительности доменов. В качестве временного решения мы удалили столбец Находящийся на рассмотрении со страницы, до тех пор, пока не ошибка не будет устранена.

Чтобы определить, нет ли у домена находящихся на рассмотрении подтверждений действительности, в левой части главного меню перейдите к Сертификаты > Домены. На странице Домены найдите нужный домен, после чего нажмите соответствующую ссылку Имя домена. На странице «Детали домена», в окне Подтверждение действительности домена, проверьте, нет ли у домена находящихся на рассмотрении подтверждений действительности: OV и EV.

new

Плановое обслуживание

8 марта 2020 г., с 8:00 по 10:00 UTC, DigiCert будет проводить плановое обслуживание. Несмотря на то, что мы имеем резерв, позволяющий защитить вашу службу, некоторые сервисы DigiCert могут оказаться недоступными в это время. Предоставление услуг DigiCert будет восстановлено сразу по завершению обслуживания.

Какие действия вы можете осуществлять?

Своевременно планируйте свои действия. Не планируйте заказы с высоким приоритетом, продление срока действия, перевыпуск или дублирование сертификатов на период обслуживания.

  • График обслуживания DigiCert на 2020 г.
    Эта страница постоянно обновляется, и на ней отображается вся информация, относящаяся к графику обслуживания.
  • Статус DigiCert
    Чтобы получать обновления в реальном времени, подпишитесь на страницу «Статус DigiCert».
enhancement

Опция «Хэш подписи» при перевыпусках сертификатов EV Code Signing

Мы обновили используемый нами процесс повторного выпуска сертификатов Extended Validation (EV) Code Signing. Теперь при повторном выпуске сертификатов EV Code Signing вы можете выбрать хэш подписи для сертификата: SHA-256 или SHA-1.

Подробные сведения см . в разделе Повторный выпуск или повторный ввод сертификата EV Code Signing.

Февраль 28, 2020

enhancement

CertCentral Services API: Улучшенные предельные значения скорости

В DigiCert Services API мы улучшили предельные значения скорости обработки ваших запросов. В настоящее время мы достигли скорости обработки запросов, составляющей 1000 запросов за 5 минут,, наряду с кратковременным ограничением скорости до 100 запросов в течение 5 секунд, которое защищает от пакетных запросов и предотвращает неправильное использование*.

*Примечание: Если количество запросов превышает любое из ограничений скорости, доступ к API временно блокируется и на все запросы выдается код статуса 429 HTTP (request_limit_exceeded) с сообщением "Сервис недоступен, сократите номенклатуру запроса".

Подробную информацию см. в разделе Предельные значения скорости.

fix

Мы исправили ошибку в CertCentral, которая заключалась в том, что "скрытые" организации препятствовали открытию бланков запросов сертификатов. Чтобы устранить данную проблему, мы больше не включаем скрытые организации в список доступных организаций в бланках запросов сертификатов.

Что делать, если я хочу добавить "скрытую" организацию в запрос сертификата?

Чтобы включить "скрытую организацию" в список имеющихся организаций в бланках ваших запросов сертификатов, просто сделайте данную организацию открытой.

  1. В левой части главного меню перейдите к Сертификаты > Организации.
  2. На странице Организации,, в раскрывающемся списка Скрытые организации выберите опцию Показать, после чего нажмите Выполнить.
  3. Щелкните по организации, которую вы хотите раскрыть.
  4. На странице Информация об организации, нажмите Раскрыть.

Когда вы будете заказывать сертификат в следующий раз, организация появится в списке имеющихся организаций в бланке запроса сертификата.

Примечание: Данное изменение влияет только на интерфейс пользователя (UI) CertCentral. API поддерживает добавление "скрытых" организаций к вашим запросам; вам не нужно раскрывать организацию, чтобы добавить ее в запрос сертификата.

new

Обновления унаследованной учётная запись до CertCentral

В DigiCert Service API мы добавили новую конечную точку — Идентификатор заказа DigiCert, — чтобы упростить процедуру поиска соответствующих идентификаторов заказа DigiCert для ваших перенесенных унаследованных заказов Symantec.

После того, как вы перенесете ваши активные заказы открытых сертификатов SSL/TLS в вашу новую yчётная запись, мы назначим уникальный идентификатор заказа DigiCert каждому перенесенному заказу унаследованного сертификата Symantec SSL/TLS.

Пример запроса

GET https://www.digicert.com/services/v2/oem-migration/{{symc_order_id}}/order-id

Пример ответа
200 OK

Example response for Digicert order ID endpoint

Для получения более подробной информации:

new

Обновления унаследованной учётная запись до 2.0

Мы рады сообщить о том, что домены с подтвержденной достоверностью и активные открытые сертификаты SSL/TLS теперь включены в данные при переносе данных во время обновления вашей унаследованной консоли на CertCentral. См. раздел Что необходимо знать о переносе данных учётная запись.

Начиная с данной версии, мы приступаем к постепенному обновлению наших унаследованных консолей до CertCentral. Критерии обновления зависят от масштаба компании, текущих настроек и использования функций.

Примечание: Обновления CertCentral являются бесплатными. Если вы заинтересованы в выполнении обновления в настоящее время, обратитесь к вашему менеджеру по yчётная запись, либо в нашу службу поддержки.

Если ваша унаследованная yчётная запись соответствует критериям первого этапа, то при регистрации в вашей консоли вы увидите опцию обновления до CertCentral. При выполнении обновления мы переносим ваши организации и проверенные домены в вашу yчётная запись CertCentral. Затем, по окончании подготовки, вы можете импортировать ваши активные открытые сертификаты SSL/TLS.

Подробные сведения об обновлении до CertCentral и переносе данных можно найти в нашем руководстве Руководство по обновлению до CertCentral.

Другие типы сертификатов

Частные сертификаты SSL, сертификаты подписания кодов, S/Mime и другие типы сертификатов на данный момент времени импортировать нельзя. Частные сертификаты TLS и сертификаты, не являющиеся сертификатами TLS, будет частью отдельной работы по переносу.

Февраль 9, 2020

new

Плановое обслуживание

9 февраля 2020 г., с 8:00 по 10:00 UTC, DigiCert будет проводить плановое обслуживание.

Несмотря на то, что мы имеем резерв, позволяющий защитить вашу службу, некоторые сервисы DigiCert могут оказаться недоступными в это время. Предоставление услуг DigiCert будет восстановлено сразу по завершению обслуживания.

Своевременно планируйте свои действия. Не планируйте заказы с высоким приоритетом, продление срока действия, перевыпуск или дублирование сертификатов на период обслуживания.

Подробные сведения можно найти в разделе График обслуживания DigiCert 2020; эта страница постоянно обновляется, и на ней отображается вся информация, относящаяся к графику обслуживания.

new

В DigiCert Services API мы добавили четыре новые конечные точки для заказа новых, более гибких сертификатов Basic и Secure Site SSL/TLS. Эти более гибкие сертификаты SSL/TLS упрощают процесс получения сертификатов, отвечающих вашим требованиям, и будут заменять старые продукты Basic и Secure Site.

Используйте данные конечные точки только для размещения новых заказов и заказов на продление срока действия. Эти конечные точки нельзя использовать для конвертации существующих заказов сертификатов Basic или Secure Site.

Для активации любого из вышеперечисленных новых сертификатов вашей yчётная запись CertCentral обратитесь к вашему менеджеру по учетным записям или в нашу службу поддержки.

Сертификаты Flexible OV и EV

Эти сертификаты предлагают криптографические функции и аутентификацию, которые вы ожидаете получить от сертификатов DigiCert SSL/TLS, но которые при этом позволяют вам создавать сертификат OV или EV для комбинации различных доменов и доменов с подстановочным знаком*, которые соответствовали бы вашим требованиям.

*Примечание: Промышленные стандарты поддерживают домены с подстановочным знаком только в сертификатах OV SSL/TLS. Сертификаты EV SSL/TLS не поддерживают домены с подстановочными знаками.

new

Мы рады сообщить вам о том, что теперь в CertCentral имеется четыре новых продукта:

  • Базовый сертификат OV
  • Базовый сертификат EV
  • Secure Site OV
  • Secure Site EV

Эти более гибкие сертификаты SSL/TLS упрощают процесс получения сертификатов, отвечающих вашим требованиям, и будут заменять старые продукты Basic и Secure Site. Для активации любого из вышеперечисленных новых сертификатов вашей yчётная запись CertCentral обратитесь к вашему менеджеру по учетным записям или в нашу службу поддержки.

Сертификаты Flexible Basic OV и EV

Эти сертификаты предлагают криптографические функции и аутентификацию, которые вы ожидаете получить от сертификатов DigiCert SSL/TLS, но которые при этом позволяют вам создавать сертификат OV или EV для комбинации различных доменов и доменов с подстановочным знаком*, которые соответствовали бы вашим требованиям.

*Примечание: Домены с подстановочным знаком можно включать только в сертификат OV SSL/TLS. Сертификаты EV SSL/TLS не поддерживают домены с подстановочными знаками.

Сертификаты Flexible Secure Site OV и EV

Эти сертификаты содержат те же самые функции, что и сертификаты Basic OV и EV. Кроме того, они обладают теми же преимуществами, что и все сертификаты Secure Site.

  • Приоритетное подтверждение действительности
  • Приоритетная поддержка
  • Две премиальные печати сайта
  • Проверка на отсутствие вредоносного ПО
  • Ведущие в отрасли гарантии

Январь 29, 2020

fix

CertCentral Services API: Устранена ошибка конечной точки опции «Отзыв сертификата»

В DigiCert Services API мы исправили ошибку в конечной точке Отзыв сертификата, когда запрос на отзыв отдельного сертификата в заказе распространялся на все сертификаты в данном заказе.

Примечание: После отправки вами запроса на отзыв "отдельного сертификата" от нас поступал ответ 201 Создан с данными запроса на отзыв всех сертификатов заказа.

Теперь при использовании конечной точки Отзыв сертификата для отправки запроса на отзыв отдельного сертификата в заказа от нас поступает ответ 201 Создан с данными запроса на отзыв только отдельного сертификата из заказа.

Гарантия возврата денег в течение 30 дней

Конечная точка Отзыв сертификата отзывает сертификат из заказа, но не сам заказ. Предлагаемая нами опция Гарантия возврата денег в течение 30 дней связана с заказом, а не с "сертификатом", указанным в заказе. Чтобы получить гарантию возврата денег в течение 30 дней, вы должны отозвать в течение первых 30 дней; см. раздел Отозвать сертификаты заказа.

Процедура отзыва сертификатов

Все запросы на отзыв, включая те, что сделаны через Services API, должны быть утверждены администратором до того, как DigiCert отзовет сертификат. Данный этап утверждения является обязательным и не может быть пропущен или удален из процедуры отзыва сертификата.

*Что необходимо знать о конечной точке для отзыва сертификата

Данная конечная точка предназначена для отзыва сертификата из заказа; при этом отзыва заказа на сертификат не происходит.

Если вы отозвали сертификат из заказа, содержащего только один сертификат:

  • Заказ остается активным
  • Возврат средств за отозванный сертификат не предусмотрен
  • Вы можете перевыпустить сертификат по данному заказу

Если вы не планируете перевыпуск сертификата для заказа, воспользуйтесь конечной точкой Отозвать сертификаты заказа, чтобы отозвать заказ.

new

Discovery: Настройка учётная запись для обнаруженного уведомления о продлении срока действия сертификата

В Discovery мы добавили новую настройку учётная запись,Включить при обнаружении уведомления о продлении срока действия сертификата,, разрешающую вам получать уведомления о продлении срока действия для ваших "обнаруженных" сертификатов SSL/TLS, срок действия которых истекает. Эти уведомления о продлении срока действия имеют опцию обновления вашего сертификата SSL/TLS с нашей помощью. При обновлении "обнаруженного" сертификата SSL/TLS в CertCentral мы заменим его аналогичным сертификатом DigiCert.

По умолчанию уведомления о продлении срока действия обнаруженных сертификатов отключены в учётная запись CertCentral*. Чтобы начать получение уведомлений о продлении срока действия ваших обнаруженных сертификатов, срок действия которых истекает, перейдите к странице Настройки > Предпочтительные настройки. В разделе Настройки обновления сертификата установите флажок Включить при обнаружении уведомления о продлении срока действия сертификата.

*Примечание: При внедрении данной новой настройки вам может потребоваться снова включить отправку Discovery уведомлений о продлении срока действия вашей учётная запись.

Подробные сведения см. в разделе Напоминания об обновлении Discovery.

enhancement

CertCentral Services API: Улучшенная конечная точка при отправлении для проверки

В DigiCert Services API мы обновили конечную точку Отправить для проверки, что позволяет вам отправить домен на повторную проверку до истечения срока действия домена. Теперь вы можете отправить домен на повторную проверку в любое время, что позволяет вам быстро завершить проверку домена и поддерживать бесперебойную выдачу сертификатов для домена.

Примечание: Если вы заказываете сертификат для домена в том время, когда выполняется процедура повторной проверки домена, мы используем текущее подтверждение его действительности для предоставления сертификата.

Новый параметр запроса: dcv_method

Мы также добавили новый параметр запроса, dcv_method*. Теперь, когда вы отправляете домен на проверку, вы можете изменить метод DCV, используемый для обеспечения контроля за доменом.

*Примечание: Этот новый параметр является дополнительным. Если вы не включили новый параметр в ваш запрос, мы дадим ответ 204, который не имеет контента. Вы должны воспользоваться тем же самым методом DCV, прежде чем подтверждать контроль над доменом.

Пример запроса с новым параметром
POST https://www.digicert.com/services/v2/domain/{{domain_id}}/проверка

Submit for validation endpoint example request

Пример ответа с новым параметром, включенным в запрос
201 Создан

Submit for validation endpoint example response

Январь 14, 2020

enhancement

CertCentral Services API: Улучшенные конечные точки заказа:

В DigiCert Services API мы добавили ответный параметр "Идентификатор организации" для конечных точек, перечисленных ниже. Теперь при добавлении новой организации в ваш запрос сертификата мы отправляем в ответ идентификатор организации, что позволяет вам использовать организацию сразу же в ваших запросах сертификатов.

Ранее после добавления новой организации в ваш запрос сертификата вы должны были сделать дополнительное обращение, чтобы получить идентификатор организации для новой организации: Информация по заказу.

Обновленные конечные точки заказа:

Пример ответа с параметром нового идентификатора организации

Example response with new organization ID parameter

Январь 9, 2020

enhancement

11 ПОДДЕРЖИВАЕМЫХ ЯЗЫКОВ В ПОРТАЛАХ DOC И DEVELOPERS

Поскольку мы работаем в направлении глобализации предлагаемых нами продуктов и стремимся сделать наши веб-сайты, платформы и документы более доступными, мы рады сообщить о том, что мы добавили многоязыковую поддержку в порталах Документ и Разработчики.

В настоящее время мы поддерживаем 11 языков:

  • Английский
  • Китайский (упрощенный)
  • Китайский (традиционный)
  • Французский
  • Немецкий
  • Итальянский
  • Японский
  • Корейский
  • Португальский
  • Русский
  • Испанский

Каким образом осуществляется поддержка языков?

Когда вы открываете портал, воспользуйтесь переключателем языков (пиктограмма с изображением глобуса), чтобы изменить язык, который будет использоваться для отображения данных порталом. Мы сохраняем выбранный вами язык в течение 30 дней, поэтому вам не нужно заново устанавливать язык при следующем посещении портала или посещении сайта с нашими документами.

СОВЕТЫ И РЕКОМЕНДАЦИИ

Доступ к порталам Doc и Developer

Вы можете обратиться к порталам Document и Developers с веб-сайта DigiCert и через CertCentral.

  • Доступ из digicert.com
    В верхнем меню, выберите Поддержка. В окне Ресурсы, найдите ссылки Документация и Документация API.
  • Доступ из CertCentral
    В меню «Справка», выберите опцию «Начало работы».
    На страницеКлючи API, нажмите Документация API. (в левой части главного меню перейдите к Автоматизация > Ключи API).

Создайте ссылки внутри документации

Можно ссылаться на отдельные разделы внутри документации.

На странице документации выберите подзаголовок, на который вы хотите сослаться, и нажмите пиктограмму хэштега (#). При этом в адресной строке браузера создается URL.

Данную функцию используют для создания закладки или ссылки на отдельные разделы инструкций.

enhancement

CertCentral Services API: Улучшенные конечные точки заказа «Подписывание документа - Организация» (2000) и (5000):

В DigiCert Services API мы обновили конечные точки Сертификат подписывания документа заказа для заказа сертификатов «Подписывание документа - Организация» (2000) и (5000). Добавлен новый параметр, "use_org_as_common_name": true, позволяющий вам использовать имя организации в качестве общего имени в сертификате.

Примечание: Ранее у вас была возможность только использовать полное имя лица в качестве общего имени в сертификатах организации, подписывающей документ.

В настоящее время, если вы хотите использовать имя организации в качестве общего имени в сертификате организации, подписывающей документ, добавьте параметр "use_org_as_common_name": true в ваш запрос сертификата. При выпуске нами вашего сертификата имя организации становится общим именем сертификата.

  • Конечная точка Подписание документа - Организация (2000): https://www.digicert.com/services/v2/order/certificate/document_signing_org_1
  • Конечная точка Подписание документа - Организация (5000): https://www.digicert.com/services/v2/order/certificate/document_signing_org_2

Пример запроса конечной точки сертификата на подписывание документа заказа

Example Document Signing Organization certificate request

new

Новая опция профиля сертификата

Мы добавили новую опцию профиля сертификата, Криптографическая защита данных,, которая позволяет вам включить расширение, обеспечивающее использование ключа для криптографической защиты данных, в сертификаты OV и EV SSL/TLS. Будучи включенной для вашей учётная запись, опция Включить в сертификат расширение использования ключа криптографической защиты данных отображается в бланках заказов сертификатов SSL/TLS в окне Дополнительные опции сертификата.

Чтобы включить профиль сертификата для вашей учётная запись, обратитесь к менеджеру вашей учётная запись или обратитесь в нашу службу технической поддержки.

Другие доступные параметры профиля сертификата

  • Intel vPro EKU
  • KDC/SmartCardLogon EKU
  • HTTP Signed Exchange
  • Переданные регистрационные данные
  • OCSP Must-Staple

Чтобы узнать больше о данных поддерживаемых опциях профиля сертификата, обратитесь к разделу see Опции профиля сертификата.

new

Настройки электронной почты для заказа новых сертификатов

Мы добавили некоторые новые настройки уведомлений для yчётная запись—Настройки по умолчанию сообщений о жизненном цикле сертификатов.

  • Отправка сообщений по электронной почте контактному лицу организации
  • Отправка сообщений по электронной почте контактному лицу по техническим вопросам
  • Отправка сообщений по электронной почте пользователю, разместившему заказ*

Эти новые настройки позволяют вам изменять используемые по умолчанию настройки учётная запись в отправляемых по электронной почте сообщениях, которые относятся к заказу сертификата. Теперь вы можете отправлять по электронной почте сообщения, которые относятся к заказу, как контактному лицу организации, так и контактному лицу по техническим вопросам. Вы можете также удалить инициатора запроса сертификата из потока.

Примечание*: По умолчанию отправленные по электронной почте сообщения, которые относятся к заказу, получает пользователь, разместивший заказ.

CertCentral отправляет по электронной почте следующие сообщения для каждого из заказов:

  • Сертификат, выпущенный для нового, с продленным сроком действия, повторного и дублирующего заказов.
  • Уведомления о продлении

Для обращения к настройкам Настройки по умолчанию сообщений о жизненном цикле сертификатов в левой части главного меню перейдите к Настройки > Уведомления. Более подробные сведения можно найти в разделе Конфигурирование получателей сообщений о жизненном цикле сертификата.

Декабрь 10, 2019

new

Облачный сервис сканирования Discovery

Мы добавили новую функцию для Discovery—Облачный сервис— которая использует облачный датчик для поиска ваших открытых сертификатов SSL/TLS независимо от выпускающего центра сертификации (ЦС).

Облачный сервис сканирования Discovery — это бесплатный облачный сервис, поэтому в данном случае вам не нужно ничего устанавливать или чем-то управлять. Вы можете начать сканирование для поиска ваших открытых сертификатов SSL/TLS немедленно. Количество операций сканирований облака, которое вы можете выполнить, не ограничено.

Облачное сканирование запускается раз в 24 часа, с использованием самой последней сохраненной конфигурации сканирования. Облачное сканирования позволяет получить детальную информацию об обнаруженных сертификатах и конечных точках, в которых установлены данные сертификаты.

Примечание: Это период открытого бета-тестирования облачного сервиса сканирования.

Чтобы приступить к работе, в левой части главного меню перейдите к Discovery > Управление Discovery. На странице «Управление сканированием» нажмите Однократное облачное сканирование. Для получения подробных сведений обратитесь к разделу Облачный сервис сканирования Discovery.

new

Мониторинг журнала CT

Мы рады сообщить о том, что Сертификаты Secure Site Pro теперь поступают с возможностью доступа к услугам мониторинга журнала CT Log. Служба мониторинга журналов CT позволяет вам отслеживать открытые журналы CT для сертификатов SSL/TLS, выданных для доменов, указанных в вашем заказе на сертификаты Secure Site Pro в реальном времени.

Мониторинг журналов CT — это облачный сервис, то есть вам не нужно ничего устанавливать или чем-то управлять. После того как мы выдадим вам сертификат Secure Site Pro и включим мониторинг журналов CT для заказа, вы можете приступить к немедленному использованию сервиса для мониторинга доменов, указанных в заказе на сертификат.

Преимущество мониторинга журнала CT для сертификатов Secure Site Pro заключается в том, что данная опция применяется ретроспективно. Для доступа к мониторингу журнала CT, относящегося к вашему выпущенному и активному заказу сертификата Secure Site Pro, обратитесь к вашему менеджеру по yчётная запись, либо к нашей группе поддержки.

Мониторинг журналов CT позволяет вам:

  • Повысить видимость сертификатов SSL/TLS, выданных для ваших доменов, с помощью глобального мониторинга и отслеживания на уровне открытых журналов CT.
  • Сократить время и усилия, необходимые для отслеживания журналов, путем выполнения автоматических проверок для выданных DigiCert и другими ЦС сертификатов.
  • Гарантировать, что каждый сертификат, выданный для ваших доменов, является доверенным, одновременно предоставляя полный обзор всех центров сертификации, выдавших каждый сертификат.

Данная служба переносит обнаруженные сертификаты SSL/TLS в вашу yчётная запись CertCentral, где вы можете просматривать подробности сертификатов с целью быстрой идентификации неправильно выданных для ваших доменов сертификатов. Вы также можете скачивать копии сертификатов сторонних центров сертификации напрямую из своей учётная запись CertCentral.

Уведомления по электронной почте

После того как вы активировали мониторинг журналов CT для заказа сертификата Secure Site Pro, вы получите два типа уведомлений по электронной почте: Ежедневный дайджест журнала CT и (при необходимости) срочные уведомления. Уведомления по электронной почте отправляются администраторам учётная запись, что позволяет им проверять журналы CT для своих доменов без необходимости ежедневного входа в их учетные записи CertCentral.

  • Ежедневный дайджест журналов CT
    Этот дайджест, запланированный к выпуску один раз в день, включает в себя ежедневную сводку о новых сертификатах SSL/TLS, выданных компанией DigiCert, отраженных в открытых журналах CT. Ежедневный дайджест рассылается только при обнаружении вновь выпущенных DigiCert сертификатов.
  • Срочное уведомление журнала CT
    Это срочное уведомление отправляется в течение нескольких минут всякий раз при выдаче сертификата, не являющегося сертификатом DigiCert SSL/TLS, для домена, указанного в заказе сертификата Secure Site Pro.

Для ознакомления с более подробной информацией о том, что входит в каждый сертификат Secure Site Pro, см. Сертификаты Pro TLS/SSL. Узнать подробнее о разрешении мониторинга журнала CT при заказе сертификата Secure Site Pro можно из раздела Включить мониторинг журналов CT.

enhancement

Усовершенствованная процедура сертификации клиента

Мы усовершенствовали процедуру сертификации клиента, предоставив вам возможность отменять заказы сертификатов клиентов в состоянии Отправлено получателю — заказы, которые ожидают от получателя сообщения, отправленного по электронной почте, генерации и установки сертификата клиента в одном из браузеров, поддерживаемых .

Примечание: Ранее, когда сертификат клиента находился в состоянии Отправлено получателю, вы должны были обратиться в службу поддержки, чтобы отменить заказ.

Сейчас, если вы хотите отменить заказ сертификата клиентом в состоянии Отправлено получателю, перейдите на страницу деталей заказа на сертификат клиентом и в раскрывающемся списке Действия с сертификатом выберите опцию Отменить заказ. См. раздел Отмена находящихся на рассмотрении заказов на сертификаты клиента.

enhancement

CertCentral Services API: Усовершенствованная процедура сертификации клиента
В DigiCert Services API мы обновили конечную точку Обновить статус заказа, что позволяет вам отменять заказы сертификатов клиентами в состоянии waiting_pickup — заказы, которые ожидают от получателя сообщения по электронной почте генерации и установки сертификата клиента в одном из поддерживаемых браузеров.

Примечание: Ранее, когда сертификат клиента находился в состоянии waiting_pickup, вы получали сообщение о недопустимой ошибке и должны были обратиться в службу поддержки, чтобы отменить заказ.

Теперь вы можете воспользоваться конечной точкой Обновить статус заказа, чтобы отменить заказ сертификата клиента в состоянии waiting_pickup.

new

CertCentral: Изменение поведения, используемого по умолчанию

По умолчанию мы больше не будем в дальнейшем использовать информацию об организационном подразделении, включенную в CSR, для автоматической подстановки значения Организационное подразделение в бланки запроса сертификатов OV/EV SSL. При заказе данных сертификатов вы можете добавить информацию об организационном подразделении вручную.

Примечание: Информация об организационном подразделении (ОП) не требуется для приобретения сертификата OV/EV SSL. Кроме того, если вы включаете информацию об ОП в запрос на сертификат, нам необходимо выполнить дополнительное подтверждение действительности. Это может привести к задержке предоставления сертификата, включая запросы, в которых организация и домены были предварительно проверены.

new

CertCentral: Настройка новой учётная запись (Предприятие и Партнер)

Для учетных записей предприятия и партнера в CertCentral мы добавили новую настройку учётная запись — Автоматически заполняемое поле ОП. Эта опция позволяет вам использовать информацию об организационном подразделении, включенную в CSR, для автоматической подстановки значения Организационное подразделение в бланки запроса сертификатов OV/EV SSL.

Примечание: Учетные записи «Предприятие» и «Партнер» имеют логотип, определяющий тип учётная запись: Корпоративный логотип или Партнерский логотип.

В левой части главного меню перейдите к Настройки > Предпочтительные настройки. На странице Предпочтительные настройки подразделения имеется новая настройка в разделе Расширенные настройки, окно Запросы сертификатов. См. раздел Автоматическое заполнение поля «Организационное подразделение».

Ноябрь 21, 2019

new

Discovery: уведомления о продлении срока действия на сертификаты, не являющиеся сертификатами DigiCert SSL/TLS

Мы добавили в службу Discovery уведомления о продлении срока действия сертификатов, не являющихся сертификатами DigiCert, что упрощает процесс управления всеми вашими сертификатами SSL/TLS из одного места — CertCentral. Теперь при обнаружении Discovery сертификатов, не являющихся сертификатами DigiCert, мы будем отправлять уведомления о продлении срока действия для таких сертификатов независимо от выпускающего центра сертификации (ЦС).

Примечание: При продлении срока действия сертификата, не являющихся сертификатами DigiCert, в CertCentral, мы заменим его аналогичным сертификатом DigiCert. Например, мы заменим сертификат SSL отдельного домена, не являющийся сертификатом DigiCert, на сертификат SSL для отдельного домена, выпущенный DigiCert.

Кто получает эти уведомления о продлении срока действия?

По умолчанию служба Discovery отправляет уведомления о продлении срока действия сертификатов, не являющихся сертификатами DigiCert SSL/TLS, главному администратору CertCentral — лицу, которое создало yчётная запись и которое получает все уведомления по учетным записям.

Мы также отправляем уведомления о продлении срока действия на любые адреса электронной почты, которые были указаны как дополнительные адреса для получения уведомлений, относящихся к учётная запись. См. разделы Настроить уведомления, отправляемые по адресу электронной почты, указанному в учётная запись и Уведомления о продлении срока действия сертификата.

Когда рассылаются уведомления о продлении срока действия?

Служба Discovery использует ваши настройки уведомлений о продлении срока действия сертификата в CertCentral, чтобы определить, когда отправлять уведомления о продлении срока действия сертификатов, не являющихся сертификатами DigiCert SSL/TLS. По умолчанию CertCentral отправляет уведомления о продлении срока действия за 90, 60, 30, 7 и 3 дня до истечения срока действия сертификата, а также через 7 дней после окончания срока действия сертификата.

Порядок настройки графика отправки уведомлений о продлении срока действия описан в разделе Уведомления о продлении срока действия сертификата.

new

Discovery: Настройка процесса рассылки уведомлений о продлении срока действия сертификата, не являющегося сертификатом DigiCert SSL/TLS

В Discovery на странице «Сертификаты» мы добавили три новых действия по продлению срока действия сертификатов в раскрывающийся список Действия для сертификатов, не являющихся сертификатами DigiCert: Выключить уведомления о продлении срока действия, Включить уведомления о продлении срока действия, и Уведомления о продлении срока действия. Опция Уведомления о продлении срока действия позволяет добавлять адреса электронной почты для получения уведомлений о продлении срока действия сертификата.

На странице «Сертификаты» вы теперь можете обновить ваш процесс продления срока действия сертификата, не являющегося сертификатом DigiCert, в соответствии с вашими требованиями к сертификату. (В левой части главного меню перейдите к Discovery > Просмотр результатов.)

Примечание: По умолчанию Discovery отправляет уведомления о продлении срока действия для всех обнаруженных сертификатов, не являющихся сертификатами DigiCert SSL/TLS.

Процедура настройки уведомлений о продлении срока действия для сертификатов, не являющихся сертификатами DigiCert SSL/TLS, описана в разделе Напоминания об обновлении Discovery.

new

Новая функция: Продления срока действия сертификатов для подписывания документа

Мы исправили ошибку на странице «Сертификаты с истекающим сроком действия», поставив ссылку Продлить сейчас для заказов сертификатов для подписывания документов (DS) с истекшим сроком действия. При нажатии Продлить сейчас,, открывался бланк продления срока действия SSL, в котором было невозможно завершить операцию продления срока действия вашего сертификата DS.

Примечание: Для продления срока действия вашего сертификата DS вы должны были заказать новый сертификат.

Теперь, если нажать Продлить сейчас на странице «Сертификаты с истекающим сроком действия», откроется бланк продления срока действия сертификата DS, где вы можете продлить срок действия вашего сертификата.

Узнать больше о продлении срока действия сертификата DS можно из раздела Продлить срок действия сертификата для подписывания документа.

new

Мы обновили страницу данных «Заказ сертификатов для подписывания документов (DS)» и панель «Данные заказа», добавив новую опцию Продлить срок действия сертификата, которая упрощает процедуру продления срока действия вашего сертификата DS до того, как этот срок истек. Необходимо отметить, что опция Продлить срок действия сертификата не отображается на панели и странице «Данные заказа» до тех пор, пока до окончания срока действия не останется 90 дней.

Панель «Данные заказа»

В левой части главного меню нажмите Сертификаты > Заказы. На странице «Заказы» щелкните по ссылке Быстрый просмотр заказа на сертификат DS. На панели «Данные заказа», появится опция Продлить срок действия сертификата.

Страница данных заказа

В левой части главного меню нажмите Сертификаты > Заказы. На странице «Заказы» щелкните ссылке с номером заказа на сертификат DS. На странице данных заказа, в раскрывающемся списке Действия с заказом вы увидите новую опцию Продлить срок действия сертификата.

new

В DigiCert Services API мы добавили новую конечную точку – Дополнительные сообщения, отправляемые по электронной почте. Эта конечная точка позволяет вам обновлять адреса электронной почты, на которые поступают сообщения с уведомлениями о получении сертификатов по заказу (например, о продлениях срока действия, повторных выпусках и дублировании заказов сертификатов).

Примечание: Эти лица не могут управлять заказом. Они только получают сообщения по электронной почте, относящиеся к заказу.

Подробные сведения по Services API можно найти на портале Разработчики.

Ноябрь 12, 2019

new

Мы рады сообщить о том, что мы реализовали RSS-канал в журнале изменений CertCentral. Вы можете просматривать новый канал изменений журнала по следующему адресу: https://docs.digicert.com/change-log/feed/.

Канал RSS отображает15 самых последних записей в журнале изменений. Чтобы предстоящие изменения было легче выявить, мы пометили их как Предстоящие изменения.

Канал RSS журнала изменений соответствует спецификациям RSS 2.0 и совместим с агрегаторами каналов, соответствующих RSS 2.0.

Совет читателям RSS-канала

Все основные браузеры имеют расширения RSS-канала, которые позволяют автоматически обращаться к вашим выбранным RSS-каналам и систематизировать нужные вам результаты. Например расширение браузера Chrome – RSS Feed Reader - использовалось для скриншотов, включенных в данный пост.

compliance

Обновленный график обслуживания

Мы изменили расписание нашего окна обслуживания. 9 ноября 2019 г., с 9:00 по 12:00 UTC, DigiCert будет выполнять некоторые запланированные операции по профилактическому обслуживанию.

В течение данного периода могут оказаться недоступными следующие службы DigiCert:

  • CertCentral
  • Веб-сайт DigiCert (digicert.com)
  • Проверка сертификата
  • Предоставление сертификата

Предоставление услуг DigiCert будет восстановлено сразу по завершению обслуживания.

Своевременно планируйте свои действия. Не планируйте заказы с высоким приоритетом, продление срока действия, перевыпуск или дублирование сертификатов на период обслуживания.

Интеграция DigiCert Services API

Во время обслуживания доступ к API сервисов DigiCert будет нестабильным, либо полностью отсутствовать. Если вы используйте API для выполнения автоматизированных задач, помните о том, что в это время их выполнение может быть прервано.

Ноябрь 8, 2019

new

Мы рады сообщить о новом дополнении для портала DigiCert Developers — Discovery API. Мы только что опубликовали наш первый набор конечных точек Discovery API. Дальнейшие публикации будут появляться по мере разработки нами документации по Discovery API.

Почему необходимо использовать данное дополнение?

  • Доступ к функциям Discovery без регистрации в вашей учётная запись CertCentral.
  • Настройка функций Discovery с учетом потребностей вашей организации.
  • Интеграция с имеющимися у вас инструментами.

Образцы конечных точек, которые вы можете начать использовать прямо сейчас:

Советы и рекомендации

  • Discovery API использует данный базовый URL: https://daas.digicert.com/apicontroller/v1/
  • Discovery API требует разрешений уровня администратора или менеджера.
enhancement

Мы обновили бланки заказа сертификатов OV и EV SSL/TLS, добавив новый раскрывающийся список Метод подтверждения DCV. Теперь при заказе сертификатов OV и EV вы можете выбрать метод DCV, который вы хотите использовать для подтверждения действительности новых доменов в заказе. См. Заказ на ваши сертификаты SSL/TLS.

Примечание: Выбранный метод DCV применяется ко всем доменах в заказе, достоверность которых не подтверждена. После отправки своего заказа вы можете при необходимости изменить метод DCV для домена на странице данных заказа сертификата. См. Продемонстрировать управление доменами в находящемся на рассмотрении заказе сертификата.

enhancement

Мы обновили бланки предварительного подтверждения действительности домена, объединив опции подтверждения действительности сертификатов OV и EV. Теперь при предварительном подтверждении действительности домена используйте новую унифицированную опцию подтверждения действительности домена —Проверка домена OV/EV*. См. Предварительное подтверждение действительности домена: Методы подтверждения полномочий управления доменом (DCV).

Примечание*: Методы подтверждения полномочий управления доменом (DCV) у сертификатов OV и EV будут одинаковыми (сообщение о проверке, отправляемое по электронной почте, DNS TXT и т. д.). Единственное различие заключается в том, в течение какого времени подтверждение действительности домена будет оставаться действительным. Для сертификатов OV SSL домены должны проходить повторную проверку каждые 825 дней (приблизительно 27 месяцев). Для сертификатов EV SSL домены должны проходить повторную проверку каждые 13 месяцев.

new

В Discovery мы добавили новую функцию —Добавить корневой и промежуточный ЦС— которая позволяет вам загружать открытые и частные корневые и промежуточные ЦС. С помощью данной функции можно более точно определить рейтинги безопасности цепочек сертификатов данных центров.

Если служба Discovery не может обнаружить корневой и промежуточные ЦС для сертификата, она снижает рейтинг безопасности сертификата. Если загрузить копию промежуточного и корневого ЦС сертификата, в следующий раз служба Discovery будет выполнять сканирование с включением данного сертификата, что позволит более точно определить рейтинг безопасности сертификата.

Примечание: Поддерживаемые форматы сертификатов: .der и .cer

В CertCentral в главном меню слева нажмите Discovery > Управление Discovery. На странице «Управление сканированием» в раскрывающемся списке Другие действия нажмите Управление корневым и промежуточными ЦС. См. раздел Добавьте открытый и закрытый корень, а также промежуточные ЦС в нашем руководстве пользователя Discovery.

new

В Discovery мы добавили новую функцию Черный список, которая позволяет вам исключать отдельные IP-адреса и FQDN из ваших результатов сканирования. Например, у вас может возникнуть необходимость поместить в черный список домен в вашей сети CDN.

Примечание: Когда вы помещаете в черный список IP-адрес или FQDN, данная информация будет исключаться при всех будущих сканированиях yчётная запись инструментом Discovery. Данная функция не удаляет информацию из уже существующих результатов сканирования.

В CertCentral в главном меню слева нажмите Discovery > Управление Discovery. На странице «Управление сканированием» в раскрывающемся списке Больше действий нажмите Управление черным списком. См. раздел Помещенные с черный список IP-адреса и FQDN в нашем руководстве пользователя Discovery.

new

Управление субyчётная запись партнеров, реселлеров и предприятий

В предыдущих бета-версиях уже были доступны многие функции субyчётная запись. В настоящей версии все функциональные возможности управления субyчётная запись в полном объеме доступны в CertCentral.

Партнеры, реселлеры и предприятия, а также многоуровневая организационная структура позволяют:

  • Создавать и управлять всеми данными субyчётная запись соответствующих розничных торговцев или предприятий, либо принадлежащих им автономных субреселлеров.
  • Указать для субучётная запись ее собственного менеджера по учетным записям.
  • Просматривать заказы и отчеты субучётная запись посредством консоли CertCentral или API.
  • Выставлять счета непосредственно субучётная запись, либо возвращать счета родительской учетной/субучётная запись.
  • Настраивать имеющиеся продукты и ценообразование.
  • Возможности управления финансами, связанными с комиссионными вознаграждениями, в CertCentral теперь обновлены и расширены.

Где находятся субyчётная запись?

  • Перейдите в меню СУБyчётная запись на панели слева в CertCentral.
  • Если меню «Субучетные записи» не видно в вашей учётная запись, обратитесь к вашему менеджеру по учетным записям или в службу клиентов.

Октябрь 21, 2019

new

В нашем CertCentral API мы добавили новую опцию API настраиваемых отчетов, которая имеет мощный язык запросов GraphQL, позволяющий вам генерировать универсальные настраиваемые наборы данных, на основе которых можно генерировать динамичные отчеты.

API настраиваемых отчетов объединяет многочисленные конечные точки REST в единую конечную точку, что позволяет вам лучше определять типы и поля в своих запросах, чтобы получать в ответ на них только нужную информацию. Кроме того, вы можете использовать его для создания многоразовых шаблонов запросов для генерирования и планирования отчетов.

Подробные сведения можно найти в разделе API настраиваемых отчетов нашего портала «Разработчики».

new

Новое местоположение ключей API и URL каталогов ACME

Поскольку все больше организаций работают с использованием автоматизированного развертывания сертификатов SSL/TLS, мы добавили в главном меню слева новую опцию Автоматизацияи поместили в новой опции меню два дополнительных инструмента для автоматического развертывания сертификатов: Ключи API и URL каталогов ACME.

Ранее доступ в данным функциями осуществлялся со страницы «Доступ к yчётная запись». Теперь мы удобно расположили обе эти опции в главном меню слева (в главном меню нажмите Автоматизация > Ключи API и Автоматизация > URL каталогов ACME).

Примечание: Опции меню Автоматизация в главном меню слева будут видны только администраторам и менеджерам yчётная запись.

compliance

Новые требования Apple по обеспечению соответствия для частных SSL-сертификатов

Apple недавно объявила о некоторых новых требованиях к безопасности для сертификата SSL/TLS, которые вступят в силу с выпуском iOS 13 и MacOS 10.15. Эти требования касаются открытых и частных сертификатов, выданных после 1 июля 2019 года.

Для ваших открытых сертификатов DigiCert SSL/TLS никакие действия не требуются.

Открытые сертификаты DigiCert SSL/TLS уже отвечают всем этим требованиям безопасности. На открытые сертификаты SSL/TLS эти новые требования не влияют, и они будут пользоваться доверием iOS 13 и MacOS 10.15.

Что нового?

Apple реализует дополнительные требования к безопасности для всех сертификатов SSL/TLS, которые по определению влияют на частные сертификаты SSL/TLS. См. Требования к доверенным сертификатам в iOS 13 и macOS 10.15.

Частные сертификаты DigiCert SSL/TLS соответствуют этим требованиям, если они выданы администраторами yчётная запись в соответствии с требованиями, предъявляемыми к открытым сертификатам.

Ниже приведен список требований, которые могут повлиять на ваши частные сертификаты SSL/TLS. Эти версии ОС Apple планируется выпустить осенью этого года. Это означает, что вы должны начать подготовку сейчас.

Требования к новым частным сертификатам SSL/TLS:

  • Необходимо использовать алгоритм из SHA-2 в алгоритме подписи. Подписанные с помощью SHA-1 сертификаты больше не являются доверенными.
  • Срок действия должен составлять не более 825 дней. Сертификаты SSL/TLS со сроком действия более 825 дней больше не являются доверенными.

Какие действия вы можете осуществлять?

Если требуется доверие Apple iOS macOS для ваших частных сертификатов SSL/TLS, проверьте, все ли сертификаты SSL/TLS, выпущенные после 1 июля 2019 года, соответствуют этим новым требованиям. Если вы обнаруживаете сертификат, который не соответствует данным требованиям, вы можете в ближайшее время выполнить следующие действия:

new

Мы добавили два новых статуса на страницы Организации и Сведения об организации: срок подтверждения действительности сертификата скоро истечет, и срок подтверждения действительности сертификата истек. Эти новые статусы упрощают процесс автоматического отслеживания вашей организацией подтверждений действительности и гарантируют, что подтверждения действительности остаются действующими.

Теперь при переходе на страницу Организации (в меню на боковой панели, нажмите Сертификаты > Организации), чтобы быстро идентифицировать организации, срок подтверждения действительности которых скоро истечет или уже истек. Подробные сведения об уже истекшем сроке подтверждения действительности организаций, или о сроке подтверждения действительности, который скоро истечет, можно получить, нажав на имя организации.

fix

Мы исправили ошибку, когда некоторые yчётная запись были неспособны указать организации для EV CS – расширенной проверки организации для подписывания кодов. Данные yчётная запись содержали только продукты подписывания кода с расширенной проверкой (EV CS) и подписывания кодов.

В ходе решения данной проблемы мы разделили опции проверенного контактного лица EV и EV CS. Теперь при указании организации для EV CS – расширенной проверки организации для подписывания кодов вы можете указать проверенное контрактное лицо организации, которое будет утверждать только заказы EV CS. Аналогичным образом, при указании организации для EV – расширенной проверки организации вы можете указать проверенное контрактное лицо организации, которое будет утверждать только заказы сертификатов EV SSL.

Примечание: Для заказов сертификатов подписания кодов EV необходимо предварительно подтвердить достоверность организации и проверенных контактных лиц организаций. Подробные сведения о подтверждении действительности организации можно найти в разделе Инструкции по отправке организации для предварительной проверки.

compliance

Профилактическое обслуживание сервера

22 сентября 2019 г., с 06:30 по 08:30 UTC, DigiCert будет выполнять некоторые операции по профилактическому обслуживанию сервера. В это время вы можете выйти из вашей учётная запись CertCentral, но затем при попытке входа в систему столкнуться с некоторыми проблемами. Кроме того, могут перестать работать сервисы подтверждения действительности и выдачи сертификатов.

Своевременно планируйте свои действия. Например, не отправляйте заказы на продление срока действия, перевыпуск или выдачу новых сертификатов с высоким приоритетом во время обслуживания.

Примечание: Доступ будет восстановлен в кратчайшие сроки.

Интеграция DigiCert Services API

Во время обслуживания сервера доступ к API сервисов DigiCert будет нестабильным, либо полностью отсутствовать. Если вы используйте API для выполнения автоматизированных задач, помните о том, что в это время их выполнение может быть прервано.

new

Мы добавили новое разрешение к процессу Генерация ключей API, который позволяет вам ограничить ключ API разрешениями "Только просмотр".

Когда вы присваиваете ключ API пользователю, вы привязываете разрешения пользователя к данному ключу. Теперь вы можете ограничить разрешения ключа API только запросами GET.

Для ознакомления с более подробной информацией см. Создание ключа API.

new

В DigiCert Services API мы обновили конечные точки Создать ключ и Редактировать ключ, добавив новое ограничение доступа для роли —Только просмотр.

Теперь при использовании API для создания или редактирования ключа API добавьте параметр restricted_to_role_id к вашему запросу и включите новое значение 102, чтобы ограничить ключ API только запросами GET.

Пример запроса конечной точки «Создать ключ»

Example Create API key request

new

Мы добавили две новые функции на страницу Сертификаты с истекающим сроком действия (на боковой панели нажмите Сертификаты > Сертификаты с истекающим сроком действия), что упрощает процедуру уведомления о продлении срока действия ваших сертификатов с истекшим сроком действия.

Прежде всего, мы добавили столбец Уведомления о переносе срока действия с интерактивной кнопкой. С помощью данной кнопки можно включить или выключить уведомления о переносе срока действия сертификатов с истекшим сроком действия.

Далее, мы добавили два фильтра Уведомления о переносе срока действия: Выключен и Включен. Эти фильтры позволяют вам просматривать заказы сертификатов только с включенными или только с выключенными уведомлениями о продлении срока действия.

enhancement

В DigiCert Services API мы обновили параметры ответов конечных точек Список ключей и Получить информацию о ключах, что позволяет вам увидеть организацию, связанную с вашими заказами сертификатов ACME.

Теперь, когда вы обращаетесь к конечным точкам Список ключей и Получить информацию о ключах, мы выдаем в ответ имя организации (organization_name), связанной с заказом сертификата ACME.

Get key info: example reponse with new parameter

compliance

Поддержка генерации конечного ключа Firefox

После выпуска Firefox 69, наконец-то была обеспечена поддержка Firefox процедуры генерации ключей Keygen. Firefox использует Keygen для упрощения структуры материала генерируемых ключей, позволяет направлять открытый ключ, сертификаты подписания кода, клиента и SMIME у которого генерируются в соответствующем браузере.

Примечание: Браузер Chrome уже предоставил поддержку для генерации ключей, а Edge и Opera никогда не поддерживали данную опцию.

Как это влияет на вас?

После выпуска DigiCert ваших сертификатов подписания кода, клиента и SMIME мы направили вам по электронной почте письмо со ссылкой для создания и установки вашего сертификата.

После выпуска Firefox 69 вы можете использовать только два браузера для генерации данных сертификатов: Internet Explorer и Safari. Если политика компании требует использования Firefox, вы можете воспользоваться ESR или переносимой копией Firefox.

Подробные сведения можно найти в разделе Поддержка Keygen, обеспечиваемая благодаря выпуску Firefox 69.

Советы и рекомендации

  • Вы можете продолжать использовать Firefox 69 для аутентификации клиентов. В первую очередь сгенерируйте сертификат SMIME в IE 11 или в Safari. Затем импортируйте сертификат SMIME в Firefox.
  • Для пропуска генерации сертификатов подписания кода, клиента или SMIME в вашем браузере, сгенерируйте и отправьте CSR с вашим заказом. Вместо ссылки DigiCert направит вам по электронной почте письмо, к которому прилагается ваш сертификат.
new

Мы добавили новый статус, Отправлено получателю,, на страницы Заказы и Данные заказа для заказов сертификатов подписания кода и клиента, что упрощает идентификацию, когда данные заказы находятся в процессе выпуска.

Этот новый статус указывает, что DigiCert проверила достоверность заказа, и сертификат ожидает генерации его пользователем/получателем письма в одном из поддерживаемых браузеров: IE 11, Safari, Firefox 68 или переносимый Firefox.

(В меню на боковой панели нажмите Сертификаты > Заказы. Затем на странице «Заказы» нажмите ссылку на номер заказа сертификата подписывания кода или клиента).

enhancement

Мы обновили наши процессы повторного выпуска сертификатов для подписывания кода с расширенной проверкой (EV CS) и подписывания документов (DS), и теперь вы можете повторно выпустить данные сертификаты без автоматического отзыва текущего сертификата (оригинального или ранее повторно выпущенного сертификата).

Примечание: Если вам не требуется действующий сертификат (оригинальный или ранее перевыпущенный сертификат), обратитесь в службу поддержки, чтобы они могли отозвать у вас этот сертификат.

После этого в следующий раз, когда вы будете перевыпускать сертификат EV CS или DS, вы сможете сохранить ранее выпущенный сертификат активным в течение его текущего срока действия (или до тех пор, пока он вам нужен).

compliance

Напоминание об обеспечении соответствия отраслевым стандартам.

В случае открытых и частных сертификатов центры сертификации (ЦС) не допускают сокращенного обозначения следующих компонентах адресов в ваших заказах сертификатов или запросов на предварительную проверку организаций:

  • Штат или провинция*
  • Город или местность*

*Это требование относится к адресам организаций и юридическим адресам.

new

Мы упростили процедуру определения объема подтверждения действительности домена для вашей учётная запись при предоставлении ваших доменов для подтверждения действительности (предварительная проверка или проверка с использованием заказов сертификатов).

На странице «Предпочтительные настройки подразделения» мы добавили две опции объема подтверждения действительности домена:

  • Указать точные имена доменов для подтверждения действительности
    С помощью данной опции в запросах новых доменов, отправляемых на подтверждение действительности, домены именуются в точности, как указано (например, запрос для sub.example.com направляется на проверку точно в том виде, в котором он используется в sub.example.com). Также работает опция подтверждения действительности домена “высшего уровня” (например, example.com). Данный тип поведения применяется для CertCentral по умолчанию.
  • Ограничить подтверждение только базовым доменом
    Эта опция позволяет ограничить процедуру подтверждения действительности домена только базовым доменом (например, example.com). В случае запроса, содержащего только новые субдомены (например, sub.example.com), мы будет принимать только проверку действительности базового домена (например, example.com). Проверка действительности субдомена (например, sub.example.com) не работает.

Для конфигурирования объема подтверждения действительности для вашей учётная запись в меню на боковой панели нажмите Настройки > Предпочтительные настройки. На странице «Предпочтительные настройки подразделения» разверните опцию Расширенные настройки. В разделе «Проверка управления доменом (DCV)» в поле Объем подтверждения действительности домена, вы увидите данные новые настройки.

fix

Мы исправили ошибку, заключавшуюся в том, что мы ограничили максимально допустимое число SANS в повторных выпусках сертификатов Wildcard SSL в новых заказах сертификатов значение 10.

Теперь при повторном выпуске или заказе нового сертификата Wildcard SSL вы можете добавить до 250 SAN.

new

В DigiCert Services API мы добавили две новые конечные точки Информация по заказу. Теперь вы можете использовать идентификатор заказа, серийный номер сертификата, либо отпечаток сертификата для просмотра данных заказа сертификата.

  • GET https://www.digicert.com/services/v2/order/certificate/{{отпечаток}}
  • GET https://www.digicert.com/services/v2/order/certificate/{{serial_number}}

В настоящее время эти две конечные точки просто восстанавливают данные для первичного заказа. Подробные сведения по Services API можно найти на портале Разработчики.

new

Теперь доступным является руководство по упакованному в контейнер Docker инструментарию PQC

Secure Site Pro Сертификаты Secure Site Pro поставляются с правом доступа к Постквантовому криптографическому набору инструментов (PQC) от DigiCert. Чтобы создать собственную тестовую среду PQC, воспользуйтесь одной из следующих опций:

Наши инструментарии содержат все необходимое для создания гибридного сертификата SSL/TLS. Гибридный сертификат в инструментарии использует алгоритм PQC в сочетании с алгоритмом ECC, что позволяет проверить возможность размещения на своем веб-сайте постквантового, совместимого с предыдущими версиями гибридного сертификата.

Примечание: Чтобы получить доступ к инструментарию PQC, перейдите на страницу данных номера заказа на сертификат Secure Site Pro. (В меню на боковой панели нажмите Сертификаты > Заказы. На странице Заказы нажмите ссылку с номером заказа вашего сертификата Secure Site Pro. На странице данных заказа на сертификат нажмите Инструментарий PQC.)

Более подробные сведения о постквантовой криптографии см. Постквантовая криптография. Для ознакомления с более подробной информацией о том, что входит в каждый сертификат Secure Site Pro, см. Сертификаты Pro TLS/SSL.

new

Компания DigiCert рада сообщить, что теперь yчётная запись DigiCert, использующие Retail API, могут гораздо проще обновить нашу новую платформу управления сертификатами, DigiCert CertCentralБесплатно!

Чтобы сделать процесс обновления как можно более плавным, мы поддерживаем его следующими конечными точками Retail API:

Теперь вы можете обновить вашу yчётная запись DigiCert, не нарушая вашей интеграции в API. После завершения обновления разработайте планы по обеспечению новой интеграции с CertCentral.

  • Подробные сведения по CertCentral Services API можно найти на портале Разработчики.

Информацию о DigiCert Retail API можно найти в Документации по DigiCert Retail API.

enhancement

В Discovery мы обновили страницу «Сертификаты», добавив новое действие—Заменить сертификат—к раскрывающемуся списку Действия. Теперь на странице «Сертификаты» вы можете заменить любой из сертификатов на сертификат DigiCert, независимо от ЦС, выпустившего данный сертификат.

(В меню на боковой панели нажмите Discovery > Посмотреть результаты. На странице «Сертификаты» найдите раскрывающийся список «Действия» для сертификата, который вы хотите заменить. Нажмите Действия > Заменить сертификат.)

enhancement

В Discovery мы обновили виджет Сертификаты с классификацией по рейтингу на инструментальная панель Discovery, что упростило процесс просмотра рейтингов безопасности ваших открытых сертификатов SSL/TLS (в меню на боковой панели, нажмите Discovery > инструментальная панель Discovery).

Как часть процесса обновления, мы выполнили переименование виджета: Сертификаты, проанализированные по рейтингу безопасности. Затем мы разделили график, показанный в виджете, на два графика: Открытые и Прочие. Теперь вы можете использовать переключатель Открытые | Прочие в виджете, чтобы выбрать график, который хотите видеть.

На графике Сертификаты, проанализированные по рейтингу безопасности - Открытые отображаются рейтинги только ваших открытых сертификатов SSL/TLS. На графике Сертификаты, проанализированные по рейтингу безопасности - Прочие отображаются рейтинги всех остальных ваших открытых сертификатов SSL/TLS (например, частных сертификатов SSL).

enhancement

В Discovery мы обновили страницы Конечные точки и Детали сервера, что упростило просмотр взаимосвязей между IP-адресом и именем хоста/сканированием FQDN, откуда взят данный адрес.

Теперь, когда вы сконфигурируете сканирование имени хоста/FQDN, и результирующая конечная точка при сканировании содержит IP-адреса, мы включаем вместе с IP-адресом имя хоста/FQDN.

Примечание об обновлении: Обновленный хост доступен в последней версии датчика – 3.7.10. После того, как обновления датчиков будут завершены, повторно запустите сканирования, чтобы проверить, каким образом имя хоста/IP-адрес влияет на результаты вашего сканирования.

new

В DigiCert Services API мы добавили две новых конечных точки для заказа ваших сертификатов Secure Site Pro: Заказ Secure Site Pro SSL и Заказ Secure Site Pro EV SSL.

  • POST https://www.digicert.com/services/v2/order/certificate/ssl_securesite_pro
  • POST https://www.digicert.com/services/v2/order/certificate/ssl_ev_securesite_pro

Преимущества каждого сертификата Secure Site Pro

Каждый сертификат Secure Site Pro содержит – без дополнительной оплаты – первый доступ к дополнительной функции, например, к постквантовому криптографическому инструментарию (PQC).

Прочие преимущества включают:

  • Приоритетное подтверждение действительности
  • Приоритетная поддержка
  • Две премиальные печати сайта
  • Проверка на отсутствие вредоносного ПО
  • Ведущие в отрасли гарантии – защита вас и вашего пользователя!

Для ознакомления с более подробной информацией о наших сертификатах Secure Site Pro см. DigiCert Secure Site Pro.

Чтобы активировать сертификаты Secure Site Pro для своей учётная запись CertCentral, обратитесь к менеджеру своей учётная запись или в нашу службу поддержки.

enhancement

Мы усовершенствовали рабочие процессы выдачи запросы на сертификаты SAML Single Sign-on и SAML таким образом, что теперь вы можете отключать запросы сертификатов SAML Single Sign-on (SSO) и SAML. Ранее, после конфигурирования запросов сертификатов SAML SSO или SAML для вашей учётная запись, единственным способом отключения любого из данных запросов было удаление обеих функций SAML из вашей учётная запись.

Теперь на страницах Настройки федерации вы можете отключить запросы сертификатов SAML SSO и SAML для вашей учётная запись, удалив настройки федерации.

Примечание: Кнопки Выключить SSO и Выключить запрос сертификата SAML появляются только после того, как вы выполните конфигурирование настроек федерации (включите функцию).

Подробные сведения по интегрированию функции единого входа SAML Single Sign-on и запроса сертификата SAML в CertCentral см. раздел:

new

Теперь сертификаты Secure Site Pro предоставляются с правом доступа к Постквантовому криптографическому набору инструментов (PQC) от DigiCert. Наш инструментарий содержит все необходимое для создания гибридного сертификата SSL/TLS. Гибридный сертификат в наборе инструментов использует алгоритм PQC в сочетании с алгоритмом ECC, что позволяет проверить возможность размещения на своем веб-сайте постквантового, совместимого с предыдущими версиями гибридного сертификата.

Примечание: Преимущество PQC для сертификатов Secure Site Pro применяется ретроспективно. Чтобы получить доступ к инструментарию PQC, перейдите на страницу данных номера заказа на сертификат Secure Site Pro. (В меню на боковой панели нажмите Сертификаты > Заказы. На странице Заказы нажмите ссылку с номером заказа вашего сертификата Secure Site Pro. На странице данных заказа на сертификат нажмите Инструментарий PQC.)

Для ознакомления с более подробной информацией о постквантовой криптографии и нашем инструментарии PQC:

Для ознакомления с более подробной информацией о том, что входит в каждый сертификат Secure Site Pro, см. Сертификаты Pro TLS/SSL.

compliance

Изменения отраслевых стандартов

По состоянию на 31 июля 2019 года (19:30 UTC) вы должны использовать метод DCV «Практическая демонстрация HTTP», чтобы продемонстрировать полномочия управления IP-адресами в ваших заказах на сертификаты.

Для ознакомления с более подробной информацией о методе DCV «Практическая демонстрация HTTP», см. данные инструкции:

В настоящее время отраслевые стандарты позволяют вам использовать другие методы DCV для демонстрации полномочий управления вашим IP-адресом. Тем не менее, после выхода бюллетеня SC7 правила подтверждения полномочий управления IP-адресом изменились.

Бюллетень SC7: Обновление методов подтверждения полномочий управления IP-адресом

Данный бюллетень переопределяет допустимые процессы и процедуры для подтверждения полномочий клиента по управлению IP-адресом, указанным в сертификате. Изменения обеспечения соответствия согласно бюллетеню SC7 вступают в силу 31 июля 2019 года (19:30 UTC).

Для обеспечения соответствия по состоянию на 31 июля 2019 года (19:30 UTC) DigiCert разрешает клиентам использовать метод DCV с практической демонстрацией HTTP для подтверждения полномочий управления своими IP-адресами.

Удаление поддержки для IPv6

По состоянию на 31 июля 2019 года (19:30 UTC) DigiCert прекратила поддержку сертификатов для адресов IPv6. Из-за ограничений сервера DigiCert не может связаться с IPv6-адресом, чтобы проверить файл, размещенный на веб-сайте клиента, для метода DCV с практической демонстрацией HTTP.

enhancement

В DigiCert Service API мы обновили параметры ответа конечной точки Список повторных выпусков. Теперь вы можете просмотреть идентификатор квитанции, количество приобретенных доменов и количество приобретенных доменов с подстановочными знаками в переизданном заказе.

Теперь мы указываем эти параметры в ответах, когда это применимо, в частности, в сведениях о заказе вашего переизданного сертификата:

  • receipt_id
  • purchased_dns_names
  • purchased_wildcard_names
Example of the new List reissues endpoint response-parameters

new

В Discovery мы добавили параметр Сканировать на наличие настроенных наборов шифров в настройки сканирования, который позволяет просмотреть наборы шифров, включенные на сервере. При добавлении или редактировании сканирования данный параметр находится в разделе Настройки при выборе параметра Выбрать объект сканирования. См. Настроить и запустить сканирование или Редактировать сканирование.

После завершения сканирования информация о наборах шифров отображается на странице Данные сервера в разделе Данные сервера. (В меню на боковой панели нажмите Discovery > Посмотреть результаты. На странице «Сертификаты» нажмите Просмотреть конечные точки. На странице «Конечные точки» щелкните по ссылке конечной точки IP-адрес / FQDN. Затем на странице «Данные сервера» в разделе «Данные сервера» нажмите ссылку Просмотра шифров.)

Примечание об обновлении: Новый параметр Сканировать на наличие настроенных наборов шифров доступен в последней версии датчика – 3.7.7. После завершения обновлений датчика отредактируйте сканирование Настройки, выберите Выбрать объект сканирования, отметьте флажком Сканировать на наличие настроенных наборов шифров, и затем повторите сканирование.

enhancement

В Discovery мы обновили систему рейтингов для заголовков, касающихся безопасности Strict-Transport-Security (STS). Теперь мы проверяем только STS для запросов HTTP 200 и игнорируем его для запросов HTTP 301. Мы налагаем штраф на сервер только в том случае, если на веб-сайте отсутствует заголовок безопасности Strict-Transport-Security (STS) или произведена неправильная настройка. В этих случаях мы оцениваем сервер как "Подверженный риску".

Раньше мы проверяли STS для запросов HTTP 301 и налагали штраф на сервер, если на нем отсутствовал заголовок безопасности Strict-Transport-Security (STS). В этих случаях мы оценивали сервер как "Небезопасный".

Чтобы просмотреть результаты Заголовков безопасности, перейдите на страницу данных Сервера соответствующей конечной точки. В меню на боковой панели нажмите Discovery > Посмотреть результаты. На странице «Сертификаты» нажмите Просмотреть конечные точки. На странице «Конечные точки» щелкните по ссылке конечной точки IP-адрес / FQDN.

Примечание об обновлении: Обновленная система рейтинга STS доступна в последней версии датчика – 3.7.7. После завершения обновления датчика перезапустите сканирование, чтобы просмотреть обновленные рейтинги STS.

enhancement

Мы внесли улучшения в Сводную информацию о транзакциях на страницах «Повторный выпуск сертификата для заказа», чтобы можно было просмотреть, сколько дней осталось до истечения срока действия сертификата. Теперь, когда вы повторно выпускаете сертификат, в Сводной информации о транзакциях отображается срок действия сертификата, а также количество дней до его истечения срока его действия (например, 1 год (истекает через 43 дня).

enhancement

В DigiCert Services API мы обновили конечные точки Список заказов, Информация по заказу, Список повторных выпусков, и Список дубликатов, которые позволяют просмотреть, сколько дней осталось до истечения срока действия сертификата. Для данных конечных точек мы указываем параметр days_remaining в соответствующих ответах.

Example of the days_remaining response parameter.png

enhancement

Мы улучшили интеграцию пользователей только с правом SAML SSO с CertCentral Services API, добавив настройку учётная запись, которая позволяет предоставлять доступ API пользователям только с правом единого входа. На система единого входа SAML SSO в разделе настройки параметров SSO для пользователей отображается кнопка с независимой фиксацией Включить доступ API для пользователей только с правом единого входа (в меню на боковой панели нажмите Настройки > Единый вход). См. Настройка система единого входа (SSO) для SAML.

Примечание: Данный параметр позволяет пользователям только с правом единого входа с ключами API обходить параметр единого входа. Запрет доступа к API для пользователей, имеющих доступ только к функции SSO, не приводит к отзыву существующих ключей API. Данный запрет просто блокирует создание новых ключей API.

Июль 9, 2019

fix

В целях улучшения функционирования параметра настраиваемых периодов действия с использованием гостевых URL-адресов, нам необходимо временно удалить доступ к этой функции. Теперь, при создании новых гостевых URL-адресов, будут доступны следующие периоды действия: 1 год, 2 года и 3 года.

Это изменение не влияет на существующие гостевые URL-адреса. Существующие гостевые URL-адреса, включающие настраиваемый параметр настраиваемых периодов действия, будут продолжать работать так же, как и раньше.

Примечание: Трехлетний срок действия применяется только к частным сертификатам SSL и клиентским сертификатам. С 20 февраля 2018 года DigiCert более не предлагает 3-летние открытые сертификаты SSL/TLS. Для получения более подробной информации об этом изменении щелкните здесь.

Чтобы создать гостевой URL-адрес
в меню на боковой панели нажмите Yчётная запись > Доступ к учётная запись. На странице «Доступ к учётная запись» в разделе «Гостевые URL-адреса» нажмите Добавить гостевой URL-адрес. См. Управление гостевыми URL-адресами.

fix

Мы исправили ошибку, из-за которой при удалении этапа утверждения из процесса оформления заказа на сертификат значения настраиваемых полей формы не регистрировались на странице данных Заказ на сертификат.

Теперь, если вы создаете настраиваемые поля для форм заказов на сертификат и включаете этап Пропустить этап утверждения для своей учётная запись, значения настраиваемого заказа регистрируются на странице данных Заказ на сертификат.

Настраиваемые поля формы заказа

В меню на боковой панели нажмите Настройки > Настраиваемые поля заказа. На странице Настраиваемые поля формы заказа нажмите Добавить настраиваемое поле формы заказа. См. Управление настраиваемыми полями формы заказа.

Пропустить этап утверждения

В меню на боковой панели, нажмите Настройки > Предпочтительные настройки. На странице «Предпочтительные настройки подразделения» разверните Расширенные настройки. В разделе «Запрос сертификата» в окне «Этапы утверждения» выберите Пропустить этап утверждения: удалить этап утверждения из процедур размещения своих заказов на сертификаты. См. Удалить этап утверждения из процесса размещения заказа на сертификат.

fix

Мы исправили ошибку формы заказа на сертификат, когда Дополнительные адреса электронной почты, добавленные к заказу, не регистрировались на странице данных Заказ на сертификат.

Теперь, если вы добавите дополнительный адрес электронной почты в заказ для направления электронных сообщений с уведомлением о сертификате, адреса электронной почты будут записаны на странице данных Заказ на сертификат.

fix

Исправлена ошибка отмены заказа: при отмене продления срока действия сертификата удалялся параметр продления из заказа.

Примечание: Чтобы продлить эти сертификаты, необходимо было связаться с нашей службой поддержки.

Теперь, если вы отменяете продление срока действия сертификата, для заказа продолжает действовать параметр продления, который позволяет продлить срок действия сертификата на более позднем этапе, при необходимости.

enhancement

Мы внесли улучшения на странице данных и панели данных «Заказ №», добавив новую запись Заказ размещен посредством, которая позволяет вам просматривать, как был размещен заказ: посредством API, URL-адреса каталога ACME или из CertCentral. Если заказ был размещен посредством API или URL-адреса каталога ACME, мы также указываем имя ключа API или URL-адрес каталога ACME.

Примечание: Мы также упростили поиск инициатора запроса на сертификат, добавив новую запись Заказ разместил в раздел «Данные заказа». Раньше мы включали информацию об инициаторе запроса в окно данных Дата запроса.

Панель «Данные заказа №»

В меню на боковой панели нажмите Сертификаты > Заказы. На странице «Заказы» щелкните по ссылке заказа на сертификат Быстрый просмотр. На панели данных «Заказ №» разверните Показать больше информации о сертификате. В разделе «Данные заказа» появится новая запись Заказ размещен посредством.

Страница данных заказа №

В меню на боковой панели нажмите Сертификаты > Заказы. На странице «Заказы» щелкните по ссылке с номером заказа на сертификат. На странице данных «Заказ №» в разделе «Данные заказа» появится новая запись Заказ размещен посредством.

enhancement

Мы улучшили рабочий процесс приглашения пользователей для интеграций система единого входа SAML с помощью CertCentral, что позволяет предоставлять приглашенным пользователям только право единого входа перед отправкой приглашений пользователям в вашу yчётная запись. Теперь в диалоговом окне Пригласить новых пользователей используйте параметр Только единый вход SAML (SSO) для ведения соответствующего ограничения для приглашенных: только единый вход SAML SSO.

Примечание: Этот параметр приводит к отключению всех прочих методов аутентификации для данных пользователей. Кроме того, данный параметр будет появляться только в том случае, если в вашей учётная запись CertCentral включен параметр SAML.

(В меню на боковой панели, нажмите Yчётная запись > Приглашения пользователей. На странице «Приглашения пользователей» нажмите Пригласить новых пользователей. См. SAML SSO: Пригласить пользователей присоединиться к вашей учётная запись.)

Упрощенная форма регистрации

Мы также упростили форму регистрации для пользователей только с правом единого входа,, удалив требования к пароль и секретному вопросу. Теперь пользователям только с правами SSO необходимо добавлять лишь свои личные данные.

new

Мы упростили просмотр результатов сканирования сертификатов Discovery с инструментальная панель CertCentral в вашей учётная запись, добавив виджеты Найденные сертификаты с истекающим сроком действия, Издатели сертификатов, и Сертификаты, проанализированные по рейтингу.

Каждый виджет содержит интерактивную диаграмму, с помощью которой вы можете детально изучить дополнительную информацию о сертификатах с истекающим сроком действия (например, срок действия сертификатов истекает через 8-15 дней), о сертификатах по ЦС (например, DigiCert) и сертификатах по рейтингу безопасности (например, не безопасный).

Более подробно о службе Discovery

Discovery использует датчики для сканирования вашей сети. Настройка и управление операциями сканирования осуществляется централизованно из вашей учётная запись CertCentral.

new

В DigiCert Services API мы обновили конечную точку Информация по заказу, которая теперь позволяет просмотреть порядок запроса сертификата. Для запросов на сертификаты, размещенных посредством служб API или URL-адреса каталога ACME мы указываем новый параметр ответа: api_key. Данный параметр включает имя ключа и тип ключа: API или ACME.

Примечание: Для заказов, размещенных с применением другого способа (например, посредством учётная запись CertCentral, гостевого URL-адреса и т. д.), параметр api_key в ответе не указывается.

Теперь при просмотре сведений о заказе вы увидите новый параметр api_key в ответе для заказов, размещенных посредством службы API или URL-адреса каталога ACME:

ПОЛУЧИТЬ https://dev.digicert.com/services-api/order/certificate/{order_id}

Ответ:

Order info endpoint response parameter

new

Мы добавили новый поисковый фильтр – Запрос размещен посредством – на странице «Заказы», который позволяет осуществлять поиск заказов на сертификаты, размещенных с помощью определенного ключа API или URL-адреса каталога ACME.

Теперь на странице «Заказы» используйте фильтр Запрос размещен посредством для поиска активных, просроченных, отозванных, отклоненных, ожидающие повторного выпуска, находящихся на рассмотрении сертификатов и дубликатов сертификатов, запрос на которые был размещен посредством определенного ключа API или URL-адреса каталога ACME.

(В меню на боковой панели нажмите Сертификаты > Заказы. На странице «Заказы» нажмите Открыть расширенный поиск. Затем в раскрывающемся списке Запрос размещен посредством выберите ключ API или URL-адрес каталога ACME или введите его имя в поле.)

enhancement

Мы усовершенствовали наши предложения однодоменных базовых сертификатов и сертификатов защищенного сайта (стандартный SSL, EV SSL, Secure Site SSL и Secure Site EV SSL), добавив в них параметр Включить оба:[your-domain].com и www. [your-domain].com в сертификат в данные формы заказов на выпуск сертификатов, на повторный выпуск и на дубликаты сертификатов. Данный параметр позволяет вам выбрать, следует ли включать обе версии общего имени (FQDN) в эти однодоменные сертификаты бесплатно.

  • Чтобы защитить обе версии общего имени (FQDN), установите флажок Включить оба[your-domain].com и www. [your-domain].com в сертификат.
  • Чтобы защитить только общее имя (FQDN), снимите флажок Включить оба[your-domain].com и www. [your-domain].com в сертификат.

См. Заказ на ваши сертификаты SSL/TLS.

Действительно также и в отношении субдоменов

Новый параметр позволяет получать версии как базовых доменов, так и субдоменов. Теперь, чтобы защитить обе версии субдоменов, добавьте субдомен в окно Общее имя (sub.domain.com) и отметьте галочкой Включить оба[your-domain].com и www. [your-domain].com в сертификат. Когда DigiCert выпускает ваш сертификат, он будет включать обе версии субдомена в сертификате: [sub.domain].com и www.[sub.doman].com.

Удаление использования функции Plus для субдоменов

Параметр Включить оба[your-domain].com и www. [your-domain].com в сертификат обусловливает неактуальность функции Plus -- Использовать функцию Plus (Плюс) для субдоменов. Таким образом, мы удалили параметр со страницы «Предпочтительные настройки подразделения» (в меню на боковой панели нажмите Настройки > Предпочтительные настройки).

enhancement

В DigiCert Services API мы обновили конечные точки Заказ OV/EV SSL, Заказ SSL (type_hint), Заказать Secure Site SSL, Заказ Private SSL, Перевыпуск сертификата, и Дубликат сертификата, перечисленные ниже. Данные изменения обеспечивают боле широкие возможности контроля при размещении запроса, повторном выпуске и дублировании однодоменных сертификатов, что позволяет вам решить, следует ли включать конкретный дополнительный SAN в эти однодоменные сертификаты бесплатно.

  • /ssl_plus
  • /ssl_ev_plus
  • /ssl_securesite
  • /ssl_ev_securesite
  • /private_ssl_plus
  • /ssl*
  • /перевыпустить
  • /duplicate

*Примечание: Для конечной точки Заказать SSL (type_hint) используйте только параметр dns_names[] в соответствии с описанием ниже для добавления бесплатного SAN.

Чтобы защитить обе версии вашего домена ([your-domain].com и www. [your-domain].com), в своем запросе используйте параметр common_name для добавления домена ([your-domain].com) и параметр dns_names[] для добавления другой версии домена (www. [your-domain].com).

Когда DigiCert выпустит ваш сертификат, он будет защищать обе версии вашего домена.

example SSL certificte request

Чтобы защитить только общее имя (FQDN), опустите параметр dns_names[] в своем запросе.

Июнь 27, 2019

fix

Мы исправили ошибку системы единого входа SAML (SSO), когда некоторым пользователям только с правом единого входа было предложено сбросить устаревший несуществующий пароль CertCentral.

Примечание: Данный запрос появлялся только после входа в yчётная запись. Эти пользователи только с правом единого входа по-прежнему могут осуществлять доступ ко всем функциям учётная запись и выполнять все соответствующие задачи.

enhancement

Мы улучшили страницу данных номер заказа, чтобы вы могли просмотреть параметр профиля сертификата, добавленный к вашему сертификату. Теперь, когда вы переходите на страницу данных сертификата Заказ №, в разделе Данные заказа вы видите Параметр профиля, включенный в данный заказ сертификата.

Параметры профиля сертификата

Если профиль сертификата включен для вашей учётная запись, параметр профиля отображается в формах запроса сертификата SSL/TLS в разделе Дополнительные параметры сертификата. Заказывая сертификат SSL/TLS, вы можете добавить профиль к своему сертификату.

Для ознакомления с более подробной информацией о поддерживаемых параметрах профиля сертификата см. Параметры профиля сертификата. Чтобы включить профиль сертификата для вашей учётная запись, обратитесь к менеджеру вашей учётная запись или обратитесь в нашу службу технической поддержки.

enhancement

Мы улучшили процесс Создание ключа API, добавив возможность ограничивать разрешения ключа API для определенного набора действий.

Когда вы присваиваете ключ API пользователю, вы привязываете к ключу разрешения данного пользователя. Теперь вы можете ограничить разрешения этого ключа набором действий в рамках данного типа пользователя.

Для ознакомления с более подробной информацией см. Создание ключа API.

new

Мы добавили новую пиктограмму информации в список ключей API на странице Доступ к учётная запись, чтобы помочь вам быстро определить ключи API с ограниченными разрешениями (в меню на боковой панели нажмите Yчётная запись > Доступ к учётная запись). Нажав на иконку, вы увидите, для каких интеграций можно использовать ключ.

new

Мы добавили новую функцию Редактировать ключ API, которая позволяет редактировать описание и разрешения активного ключа API.

Чтобы отредактировать ключ API, в меню на боковой панели нажмите Yчётная запись > Доступ к учётная запись. На странице Yчётная запись под заголовком Ключи API нажмите ссылку Имя ключа API.

Для ознакомления с более подробной информацией см. Редактирование ключа API.

enhancement

D DigiCert Services API мы улучшили рабочий процесс конечной точки Дубликат сертификата. Теперь, если дубликат сертификата может быть немедленно выдан, мы указываем информацию о дубликате сертификата в теле ответа.

Для ознакомления с дополнительной информацией см. Дубликат сертификата.

enhancement

Мы улучшили процесс заказа дубликатов сертификатов в CertCentral. Теперь, если дубликат сертификата может быть немедленно выдан, мы перенаправим вас прямо на страницу Дубликаты, где вы можете немедленно скачать сертификат.

enhancement

Мы улучшили настройку учётная запись на этапе Пропустить этап утверждения, применив эту настройку к запросам сертификатов, размещенным через онлайн-портал, а также через API.

Для доступа к настройкам пропуска этапа утверждения в своей учётная запись в меню на боковой панели нажмите Настройки > Предпочтительные настройки. На странице «Предпочтительные настройки подразделения» разверните Расширенные настройки и выполните прокрутку вниз к разделу «Запрос на сертификат». См. Удалить этап утверждения из процесса размещения заказа на сертификат.

fix

Мы исправили ошибку на странице запроса сертификата с гостевого URL-адреса, когда при нажатии кнопки Заказать сейчас вы перенаправлялись на страницу входа в yчётная запись DigiCert.

Теперь, когда вы заказываете сертификат с гостевого URL-адреса и нажимаете Заказать сейчас,, ваш запрос направляется администратору вашей учётная запись на утверждение. Для ознакомления с дополнительной информацией о гостевых URL-адресах см. Управление гостевыми URL-адресами.

enhancement

Мы добавили функцию Пользователь с правами автоматического продления срока действия на странице «Новое подразделение», которая позволяет задать пользователя по умолчанию для заказов на автоматическое продление при создании нового подразделения. Если данная функция включена, данный пользователь заменит исходного инициатора запроса во всех заказах на автоматическое продление срока действия сертификатов для соответствующих подразделений, что позволит предотвратить прерывания процедуры автоматического продления.

В меню на боковой панели вашей учётная запись нажмите Yчётная запись > Подразделения. На странице Подразделения нажмите Новое подразделение. На странице «Новое подразделение» в раскрывающемся списке Пользователь с правами автоматического продления срока действия задайте пользователя по умолчанию для всех заказов на автоматическое продление срока действия сертификатов соответствующих подразделений.

new

Мы добавляем в портфолио CertCentral новый инструмент — поддержку протокола ACME, который позволяет интегрировать клиента ACME с CertCentral для заказа сертификатов OV и EV TLS/SSL.

Примечание: Это период открытого бета-тестирования поддержки протокола ACME в CertCentral. Чтобы сообщить об ошибках или воспользоваться помощью при подключении вашего клиента ACME к CertCentral, обратитесь в нашу службу технической поддержки.

Чтобы получить доступ к ACME в своей учётная запись CertCentral, перейти на страницу доступа к учётная запись (в меню на боковой панели нажмите Yчётная запись > Доступ к учётная запись), после чего появится новый раздел URL-адреса .

Для ознакомления с информацией о подключении вашего клиента ACME к вашей учётная запись CertCentral см. Руководство пользователя ACME.

Чтобы отключить ACME для вашей учётная запись, обратитесь к менеджеру вашей учётная запись или к специалистам нашей группы поддержки.

Известные проблемы

Для ознакомления со списком текущих известных проблем см. ACME Бета: Известные проблемы.

enhancement

Мы внесли улучшения на странице Центра сертификации, добавив панель данных о находящихся на рассмотрении и выданных промежуточных и корневых сертификатах частного ЦС. Эта панель содержит дополнительные сведения о сертификате (хэш подписи, серийный номер и т. д.), а также возможность скачивания выданных сертификатов частного ЦС.

Для получения доступа к панели данных сертификата на странице Центра сертификации (в меню на боковой панели нажмите Сертификаты > Центр сертификации), нажмите ссылку на корневой или промежуточный сертификат частного ЦС.

new

Мы добавили новую функцию Пользователь с правами автоматического продления срока действия на странице «Редактировать подразделение», которая позволяет задать пользователя по умолчанию для заказов на автоматическое продление, относящихся к подразделению. Если данная функция включена, данный пользователь заменит исходного инициатора запроса во всех заказах на автоматическое продление срока действия сертификатов для соответствующих подразделений, что позволит предотвратить прерывания процедуры автоматического продления.

(В меню на боковой панели вашей учётная запись нажмите Yчётная запись > Подразделения. На странице Подразделения выберите подразделение (или щелкните по Мое подразделение). Редактировать подразделение и в раскрывающемся списке Пользователь с правами автоматического продления срока действия задайте пользователя по умолчанию для всех заказов на автоматическое продление срока действия сертификатов соответствующих подразделений.)

enhancement

Мы улучшили функцию автоматического продления сертификата, добавив в процесс уведомление "Автоматическое продление отключено". Если по какой-либо причине мы не можем автоматически продлить сертификат, мы теперь отправляем уведомление "Автоматическое продление отключено" по электронной почте, сообщая о том, что автоматическое продление было отключено для заказа, какие будут последствия и как вновь включить автоматическое продление для заказа.

Примечание: Автоматическое продление сертификата привязано к конкретному пользователю (конкретному заказу или подразделению). Если этот пользователь лишается разрешения на размещение заказов, процесс автоматического продления сертификата отключается.

new

Мы добавили новый инструмент в наше портфолио CertCentral —Discovery—который в реальном времени обеспечивает возможности анализа всего контингента сертификатов SSL/TLS.

Разработанный для быстрого поиска всех внутренних и открытых сертификатов SSL/TLS независимо от центра сертификации (ЦС), инструмент Discovery выявляет проблемы в конфигурациях и реализациях сертификатов, а также связанные с сертификатами уязвимости или проблемы в конфигурациях конечных точек.

Примечание: Discovery использует датчики для сканирования вашей сети. Датчики представляют собой небольшие программные приложения, которые вы устанавливаете в стратегически важных местах. Каждое сканирование связано с датчиком.

Настройка и управление операциями сканирования осуществляется централизованно из вашей учётная запись CertCentral. Результаты сканирования отображаются на интуитивно понятной и интерактивной инструментальная панель внутри CertCentral. Настройте операции сканирования для запуска однократно или несколько раз по заданному расписанию.

Май 13, 2019

enhancement

Сертификаты Secure Site Pro TLS/SSL теперь включены во все yчётная запись CertCentral. Исчерпывающая информация об этих сертификатах содержится в разделе DigiCert Secure Site Pro.

В меню на боковой панели вашей учётная запись наведите курсор на Запросить сертификат. В разделе Бизнес-сертификаты SSL вы увидите новые сертификаты Secure Site Pro.

Май 10, 2019

fix

Мы исправили ошибку, из-за которой печати сайтов DigiCert и Norton могли отображаться во внутренних доменных именах.

Теперь печати сайта больше не будут допускать внутренние доменные имена.

enhancement

Мы обновили настройки федерации CertCentral SAML, чтобы вы могли не указывать имя своей федерации в списке поставщиков удостоверений (IdP) на страницах Выбора поставщика удостоверений SAML SSO и Выбора поставщика удостоверений для запросов сертификатов SAML.

Теперь на странице настроек федерации в разделе Метаданных вашего IDP, мы добавили параметр Включить имя федерации. Если вы хотите, чтобы имя вашей федерации не появлялось в списке IdP на странице Выбора IdP,, снимите галочку в поле Добавить Имя моей федерации в список IdP.

new

Сертификаты Secure Site Pro TLS/SSL доступны в CertCentral. С помощью Secure Site Pro вы платите за домен; без базовой стоимости сертификата. Добавляете один домен, получаете счет за один домен. Нужно девять доменов, платите за девять. Защитите до 250 доменов с помощью одного сертификата.

Мы предлагаем два типа сертификатов Secure Site Pro, один — для сертификатов OV и один — для сертификатов EV.

  • Сертификат Secure Site Pro SSL
    Получите сертификат OV, который удовлетворяет все ваши потребности. Обеспечьте шифрование и аутентификацию для одного домена, одного домена с подстановочными знаками и всех его субдоменов или используйте альтернативные имена субъектов (SAN) для защиты нескольких доменов и доменов с подстановочными знаками с помощью одного сертификата.
  • Сертификат Secure Site Pro EV SSL
    Получите сертификат с расширенным подтверждением, который удовлетворяет все ваши потребности. Обеспечьте шифрование и аутентификацию для защиты одного домена или используйте альтернативные имена субъектов (SAN) для защиты нескольких сайтов (полностью квалифицированных доменных имен) с помощью одного сертификата.

Преимущества каждого сертификата Secure Site Pro

Каждый сертификат Secure Site Pro включает, без каких-либо дополнительных затрат, первый доступ к будущим дополнительным функциям в CertCentral (например, мониторинг журналов CT и управление процедурой подтверждения действительности).

Прочие преимущества включают:

  • Приоритетное подтверждение действительности
  • Приоритетная поддержка
  • Две премиальные печати сайта
  • Проверка на отсутствие вредоносного ПО
  • Ведущие в отрасли гарантии

Чтобы активировать сертификаты Secure Site Pro для своей учётная запись CertCentral, обратитесь к менеджеру своей учётная запись или в нашу службу поддержки.

Для ознакомления с более подробной информацией о наших сертификатах Secure Site Pro см. DigiCert Secure Site Pro.

compliance

Открытые сертификаты SSL больше не могут защищать доменные имена с нижним подчеркиванием ("_"). Срок действия всех ранее выданных сертификатов с нижним подчеркиванием в доменных именах должны истечь до этой даты.

Примечание: Предпочтительным решением для нижнего подчеркивания является переименование имен хостов (FQDN), которые содержат нижние подчеркивания, и замена сертификатов. Тем не менее, в тех ситуациях, когда переименование невозможно, вы можете использовать частные сертификаты и в некоторых случаях вы можете использовать сертификат с поддержкой субдоменов, который защищает весь домен.

Для ознакомления с более подробной информацией см. Исключение нижних подчеркиваний в доменных именах.

compliance

Требования отраслевого стандарта для включения расширения CanSignHttpExchanges в сертификат ECC SSL/TLS:

  • Запись ресурса CAA для домена, который включает параметр "cansignhttpexchanges=да"*
  • Пара ключей Криптография на основе эллиптических кривых (ECC)
  • Расширение CanSignHttpExchanges
  • Максимальный срок действия составляет 90 дней*
  • Используется только для Signed HTTP Exchange

*Примечание: Данные требования вступили в силу с 1 мая 2019 года. Расширение Signed HTTP Exchanges находится в стадии активной разработки. По мере развития отрасли могут быть внесены дополнительные изменения в требования.

Максимальный срок действия сертификата, составляющий 90 дней, не влияет на сертификаты, выпущенные до 1 мая 2019 года. Обратите внимание на то, что срок действия переизданного сертификата будет сокращен до 90 дней с момента переиздания. Тем не менее, вы можете продолжить переоформление сертификата на весь приобретенный срок действия.

Расширение CanSignHttpExchanges

Недавно мы добавили новый профиль сертификата HTTP Signed Exchanges с целью решения проблемы, связанной с отображением URL-адреса AMP, когда ваш бренд не отображается в адресной строке. См. Отобразить улучшенные URL-адреса AMP с Signed Exchanges.

Этот новый профиль позволяет включать расширение CanSignHttpExchanges в сертификаты OV и EV SSL/TLS. Если включен для вашей учётная запись, параметр Включить расширение CanSignHttpExchanges в сертификат отображается в формах запроса сертификата OV и EV SSL/TLS в разделе Дополнительные параметры сертификата. См. Получить свой сертификат Signed HTTP Exchanges.

Чтобы включить данный профиль сертификата для своей учётная запись, свяжитесь с Менеджером вашей учётная запись или обратитесь в нашу службу технической поддержки.

new

Мы добавили новую функцию, которая позволяет настроить процесс взаимодействия с CertCentral – Настроить My Experience. После первоначального развертывания этой функции мы добавили возможность настраивать целевую страницу вашей учётная запись. (В правом верхнем углу вашей учётная запись в раскрывающемся списке вашего имени выберите Настроить My Experience.)

Например, при каждом входе в систему вашим первым элементом управления является управление сертификатами с истекающим сроком действия. Чтобы упростить этот рабочий процесс, установите страницу «Сертификаты с истекающим сроком действия» в качестве целевой страницы. Всякий раз, когда вы входите в систему, вы будете перенаправлены непосредственно на страницу сертификатов с истекающим сроком действия. (На странице Настроить My Experience в раскрывающемся списке целевой страницы выберите Заказы с истекающим сроком действия и Сохранить.)

enhancement

DigiCert продолжит предоставлять поддержку подписи SHA1 для сертификатов подписывания кода. Мы снимаем ограничение максимального срока действия 30 декабря 2019 года.

enhancement

Мы добавили сертификаты DV в список доступных продуктов для гостевых URL-адресов. Теперь вы можете добавить сертификаты GeoTrust и RapidSSL DV в свои Гостевые URL-адреса.

fix

Мы исправили ошибку, из-за которой добавление сертификатов защищенного сайта в гостевой URL-адрес не позволяло редактировать гостевой URL-адрес. Теперь, при добавлении сертификатов защищенного сайта в гостевой URL-адрес, вы можете отредактировать Гостевой URL-адрес при необходимости.

fix

Мы исправили ошибку, из-за которой добавление сертификатов Private SSL в гостевой URL-адрес не позволяло редактировать гостевой URL-адрес. Теперь, при добавлении сертификатов Private SSL в гостевой URL-адрес, вы можете отредактировать Гостевой URL-адрес при необходимости.

Апрель 16, 2019

enhancement

Мы обновили ссылки на документацию в справочном меню CertCentral и на странице доступа к учётная запись: мы указали наши новые порталы документации.

Теперь в меню CertCentral Справка, при нажатии Начало работы, вы будете перенаправлены на наш новый Портал документации DigiCert. Аналогичным образом, при нажатии Журнал изменений, вы будете перенаправлены на содержащую внесенные нами улучшения страницу Журнал изменений. И теперь на странице Доступ к учётная запись (в меню на боковой панели нажмите Yчётная запись > Доступ к учётная запись) при нажатии Документация API, вы будете перенаправлены на наш новый Портал разработчиков DigiCert.

fix

Мы исправили ошибку, из-за которой новые организации, добавленные в процессе размещения запроса на сертификат SSL/TLS, не отображались на странице «Организации» (в меню на боковой панели нажмите Сертификаты > Организации).

Благодаря этому исправлению новые организации, добавленные в процессе размещения запроса на сертификат SSL/TLS, теперь будут автоматически отображаться на странице «Организации» в вашей учётная запись.

Ретроактивное исправление: Все организации будут указаны в списке

Исправление этой ошибки применяется ретроспективно. Если вы разрешили пользователям добавлять новые организации во время процесса подачи запроса, при следующем переходе на страницу «Организации» в вашей учётная запись эти организации будут добавлены в список.

Примечание: Эта ошибка не влияла на возможность запрашивать дополнительные сертификаты SSL/TLS для этих организаций, так как они указаны в списке существующих организаций в формах запроса на сертификаты, где вы можете добавить их в сертификат. Эта ошибка также не влияла на организации, добавленные на странице «Новые организации» (на странице «Организации» нажмите Новая организация).

enhancement

Мы внесли улучшения в журналы аудита CertCentral,, упростив отслеживание операций создания ключа API. Теперь журналы аудита будут содержать информацию о том, кто создал ключ API, когда он был создан, имя API и т. д.

(Для доступа к журналам аудита в своей учётная запись в меню на боковой панели нажмите Yчётная запись > Журналы аудита.)

Апрель 2, 2019

new

Мы рады объявить о новом Портале документации DigiCert. Новый сайт имеет современный внешний вид и содержит оптимизированную справочную документацию на основе задач, новости о продуктах, журнал изменений и документацию для разработчиков API.

Мы также рады объявить о завершении стадии бета-тестирования Портала разработчиков DigiCert. Сайт разработчиков имеет современный внешний вид и содержит информацию о доступных конечных точках, сценариях использования и рабочих процессах.

Советы и рекомендации

  • Вы можете получить доступ к порталу документации по адресу www.digicert.com в верхнем меню в разделе Поддержка (щелкните по Поддержка > Документация).
  • В нашей документации наведите курсор на подзаголовок и щелкните по значку хэштега. Будет создан URL в адресной строке браузера, чтобы вы могли добавить закладку или ссылку на определенные разделы в инструкциях.

Скоро выйдет

Начало работы будет содержать информацию, которая поможет вам ознакомиться с функциями вашей учётная запись.

Апрель 1, 2019

compliance

Центры сертификации больше не могут выдавать 30-дневные открытые сертификаты SSL, содержащие нижние подчеркивания в доменных именах (общие имена и альтернативные имена субъектов).

Примечание: Предпочтительным решением для нижнего подчеркивания является переименование имен хостов (FQDN), которые содержат нижние подчеркивания, и замена сертификатов. Тем не менее, в тех ситуациях, когда переименование невозможно, вы можете использовать частные сертификаты и в некоторых случаях вы можете использовать сертификат с поддержкой субдоменов, который защищает весь домен.

Для ознакомления с более подробной информацией см. Исключение нижних подчеркиваний в доменных именах.

Март 31, 2019

compliance

Последний день, когда вы можете заказать 30-дневные открытые SSL-сертификаты, содержащие нижние подчеркивания в доменных именах (общие имена и альтернативные имена субъектов), в любом центре сертификации.

Примечание: Предпочтительным решением для нижнего подчеркивания является переименование имен хостов (FQDN), которые содержат нижние подчеркивания, и замена сертификатов. Тем не менее, в тех ситуациях, когда переименование невозможно, вы можете использовать частные сертификаты и в некоторых случаях вы можете использовать сертификат с поддержкой субдоменов, который защищает весь домен.

Для ознакомления с более подробной информацией см. Исключение нижних подчеркиваний в доменных именах.

new

Мы добавили новый параметр профиля сертификата «OCSP Must-Staple», который позволяет включать расширение OCSP Must-Staple в сертификаты OV и EV SSL/TLS. Если включен для вашей учётная запись, параметр Включить расширение OCSP Must-Staple в сертификат отображается в формах запроса сертификата SSL/TLS в разделе Дополнительные параметры сертификата.

Примечание: Браузеры с поддержкой OCSP Must-Staple могут отображать промежуточную блокировку для пользователей, получающих доступ к вашему сайту. Перед установкой сертификата убедитесь, что ваш сайт настроен на правильное и надежное обслуживание «прикрепленных» ответов OCSP.

Чтобы включить профиль сертификата для вашей учётная запись, обратитесь к представителю вашей учётная запись или обратитесь в нашу службу технической поддержки.

Другие доступные параметры профиля сертификата

Если они включены для вашей учётная запись, эти параметры профиля отображаются в формах запроса сертификата SSL/TLS в разделе Дополнительные параметры сертификата.

  • Intel vPro EKU
    Позволяет включать поле Intel vPro EKU в сертификаты OV SSL/TLS.
  • KDC/SmartCardLogon EKU
    Позволяет включать поле KDC/SmartCardLogon EKU (расширенное использование ключа) в сертификаты OV SSL/TLS.
  • HTTP Signed Exchange
    Позволяет включить расширение CanSignHTTPExchanges в сертификат OV и EV SSL/TLS (см. Улучшение AMP URL с помощью Signed HTTP Exchange).
  • Делегированные параметры доступа
    Позволяет включать расширение DelegationUsage в сертификаты OV и EV SSL/TLS.
new

Мы добавили новый параметр профиля сертификата «Делегированные параметры доступа», который позволяет включать расширение DelegationUsage в сертификаты OV и EV SSL/TLS. Если включен для вашей учётная запись, параметр Включить расширение DelegationUsage в сертификат отображается в формах запроса сертификата SSL/TLS в разделе Дополнительные параметры сертификата.

Чтобы включить профиль сертификата для вашей учётная запись, обратитесь к представителю вашей учётная запись или обратитесь в нашу службу технической поддержки.

Исходные данные

Расширение Делегированные параметры доступа для TLS находится в активной стадии разработки силами Рабочей группы инженеров по стандартам сети Интернет (IETF). Для поддержки тестирования совместимости мы добавили возможность выдавать сертификаты, соответствующие текущему проекту спецификации. Обратите внимание на то, что по мере развития отрасли могут быть внесены множественные изменения в проект.

Другие доступные параметры профиля сертификата

Если они включены для вашей учётная запись, эти параметры профиля отображаются в формах запроса сертификата SSL/TLS в разделе Дополнительные параметры сертификата.

  • Intel vPro EKU
    Позволяет включить поле Intel vPro EKU в сертификат OV SSL/TLS.
  • KDC/SmartCardLogon EKU
    Позволяет включать поле KDC/SmartCardLogon EKU (расширенное использование ключа) в сертификат OV SSL/TLS.
  • HTTP Signed Exchange
    Позволяет включить расширение CanSignHTTPExchanges в сертификат OV и EV SSL/TLS (см. Улучшение AMP URL с помощью Signed HTTP Exchange).
  • OCSP Must-Staple
    Позволяет включать расширение OCSP Must-Staple в сертификаты OV и EV SSL/TLS.
enhancement

Мы внесли улучшения в Сводную информацию о транзакциях на страницах запросов на сертификаты, упростив отслеживание стоимости сертификата. Например, вы запрашиваете многодоменный сертификат и добавляете 5 доменов. В Сводной информации о транзакциях, мы показываем базовую цену (которая включает 4 SAN) плюс цену дополнительного SAN, добавленного в заказ.

Раньше в Сводной информации о транзакциях отслеживалась только общая стоимость сертификата без детализации затрат.

new

Сертификаты защищенного сайта Secure Site теперь обеспечивают удобный доступ к программе VirusTotal для проверки на отсутствие вредоносных программ. Быстро проанализируйте свои публичные домены с помощью более чем 70 антивирусных сканеров и служб черного списка URL/доменов. Используйте результаты сканирования для выявления угроз от вредоносных программ, чтобы можно было предпринять действия во избежание попадания вашего сайта в черные списки, которые могут нанести вред с точки зрения доступности сайта и онлайн-доходов.

Примечание: Данное преимущество применяется ретроспективно. Перейдите на свою страницу данных сертификата Secure Site Заказ №, чтобы воспользоваться программой VirusTotal для проверки на отсутствие вредоносных программ. (В меню на боковой панели нажмите Сертификаты > Заказы. На странице «Заказ №» нажмите ссылку с номером заказа вашего сертификата защищенного сайта Secure Site.)

См. Защищенный сайт теперь имеет все преимущества, предоставляемые компанией DigiCert для ознакомления с более подробной информацией о том, что включено в каждый сертификат защищенного сайта Secure Site.

fix

Мы исправили ошибку, связанную с сертификатом, ожидающим повторного выпуска, когда перечислялись домены, удаленные из исходного или ранее выданного сертификата, в разделе Вам необходимо на странице данных Заказ № сертификата, ожидающего повторной выдачи.

Эта проблема касалась только доменов с просроченным сроком подтверждения полномочий управления доменом. Если вы удаляли домен с действительным сроком подтверждения полномочий управления доменом, он не был включен в раздел Вам необходимо.

Примечание: От вас требовалось завершить процедуру DCV только для доменов, которые вы указали в запросе на повторный выпуск. Вы могли игнорировать домены, которые были удалены. Кроме того, когда мы повторно выпускали ваш сертификат, мы не включили домены, удаленные из исходного или ранее выданного сертификата.

Теперь, когда вы повторно выпускаете сертификат и удаляете домены, включенные в исходный или ранее выданный сертификат, мы показываем только домены, включенные в запрос на повторный выпуск с ожидающей выполнения проверкой полномочий управления доменом, в разделе Вам необходимо на странице сведений данных Заказ № сертификата, ожидающего повторной выдачи.

fix

Мы исправили ошибку, связанную с заказами на дубликаты сертификатов, когда мы добавляли инициатора запроса на исходный сертификат в качестве инициатора запроса для всех заказов на дубликаты сертификатов, независимо от того, кто фактически запрашивал дубликат.

Теперь, при заказе дубликатов сертификатов мы добавляем имя пользователя, который запросил дубликат.

Примечание: Это исправление не имеет обратной силы и не влияет на выполненные заказы на дубликаты сертификатов.

fix

В DigiCert Services API мы исправили ошибку в конечной точке Список дубликатов, когда мы не указывали в ответе имя инициатора запроса в заказах на дубликаты сертификатов.

Теперь, когда вы используете конечную точку Список дубликатов, мы указываем имя пользователя, запрашивающего дубликат сертификата.

Для устранения этой проблемы мы добавили несколько новых параметров ответа, позволяющих нам указывать имя инициатора запроса в ответе:

…user_id= Requestor's user ID
…firstname= Requestor's first name
…lastname= Requestor's last name

Пример ответа для конечной точки списка дубликатов

Март 18, 2019

fix

В DigiCert Services API мы исправили ошибку в конечной точке Информация по заказу, когда в ответе не указывались адреса электронной почты для выполненного заказа на сертификат клиента (Authentication Plus, Email Security Plus и т. д.).

Примечание: При использовании конечной точки Список заказов для получения информации обо всех выданных сертификатах в ответе указывались адреса электронной почты для заказов на сертификаты клиентов.

Теперь, когда вы используете конечную точку Информация по заказу для просмотра сведений о выполненном заказе на сертификат клиента, адреса электронной почты указываются в ответе.

Пример ответа с информацией о заказе для Authentication Plus

fix

Мы исправили ошибку ограничения количества символов для записи подразделений организации (OU), когда мы применяли ограничение в 64 символа в совокупности, а не отдельно для каждой записи подразделения в запросах на сертификаты SSL/TLS с несколькими подразделениями организации. Когда администратор пытался утвердить запрос, он получал сообщение о том, что длина записи "подразделения организации не должна превышать 64 символа, чтобы соответствовать требованиям отраслевых стандартов".

Примечание: Эта ошибка касалась только запросов, требующих утверждения администратором.

Теперь, когда администратор утверждает запрос на сертификат SSL/TLS с несколькими OU (где каждая запись соответствует требованиям стандарта по ограничению длины записи до 64 символов), запрос направляется в DigiCert, как и задумано.

Примечание об обеспечении соответствия: Отраслевые стандарты устанавливают ограничение длины отдельных записей подразделений организаций, равное 64 символам. Тем не менее, когда вы добавляете несколько подразделений организаций (OU) в заказ, каждый из них должен учитываться отдельно, а не совместно. См. Публичные доверенные сертификаты – Элементы данных, нарушающие отраслевые стандарты.

fix

Мы исправили ошибку в запросах на сертификаты, когда нельзя было отредактировать подразделение, которому был присвоен запрос / сертификат.

Примечание: После того, как сертификат был выпущен, можно было перейти на страницу с соответствующим номером заказа и отредактировать подразделение, которому был присвоен сертификат.

Теперь, когда вы редактируете запрос на сертификат, вы можете изменить подразделение, которому присвоен запрос / сертификат.

Март 12, 2019

fix

Мы исправили ошибку в процедуре повторного выпуска сертификата, когда якобы вы могли отозвать сертификат, ожидающий повторного выпуска. Чтобы исправить эту ошибку, мы усовершенствовали рабочий процесс повторного выпуска сертификата, удалив параметр Отозвать сертификат для сертификатов, ожидающих повторного выпуска.

Ранее, когда сертификат ожидал повторного выпуска, вы могли подать запрос на отзыв исходного или ранее выданного сертификата. Когда администратор утверждал запрос, сертификат неправильно помечался как отозванный на странице Запросы. Тем не менее, при переходе на страницу Заказы сертификат правильно помечался как выданный и все еще был активным.

Если сертификат ожидает повторного выпуска, вы не можете отозвать сертификат, так как он связан с процессом переиздания сертификата. Если вам необходимо отозвать сертификат, ожидающий повторного выпуска, у вас есть два варианта:

  1. Отмените повторный выпуск сертификата, а затем отзовите исходный или ранее выданный сертификат.
  2. Дождитесь, когда DigiCert повторно выдаст сертификат, а затем отзовите его.
fix

Мы исправили ошибку в процедуре повторного выпуска сертификата DigiCert Services API, когда якобы вы могли подать заявку на отзыв сертификата, ожидающего повторного выпуска. Когда вы используете конечную точку Отозвать сертификат, мы направляем ответ 201 Создан с подробными сведениями о запросе.

Теперь, когда вы используете конечную точку Отозвать сертификат для отзыва сертификата, ожидающего повторного выпуска, мы направляем сообщение об ошибке, содержащее сведения о том, что вы не можете отозвать заказ на сертификат, ожидающий повторного выпуска, а также информацию о порядке отзыва сертификата в случае такой необходимости.

"Нельзя отозвать заказ на сертификат, ожидающий повторного выпуска. Вы можете отменить повторный выпуск, затем отозвать сертификат или отозвать сертификат после того, как он будет выпущен повторного."

fix

Мы исправили ошибку процедуры повторного выпуска сертификата DV, когда не указывалась дата окончания срока действия в исходном заказе на сертификаты, до истечения срока действия которых оставалось больше одного года.

Теперь, когда вы повторно выпускаете сертификат DV, до истечения срока действия которого остается больше одного года, для переизданного сертификата сохраняется дата окончания срока действия, действующая для исходного сертификата.

enhancement

В DigiCert Services API мы усовершенствовали конечные точки запроса на сертификат DV, позволяя вам использовать новое поле email_domain вместе с существующим полем emailдля более точного указания требуемых получателей электронных сообщений о подтверждении полномочий управления доменом (DCV).

Например, при оформлении заказа на сертификат для my.example.com, владелец базового домена (example.com) может осуществлять подтверждение субдомена. Чтобы изменить получателя электронных сообщений DCV, в запросе на сертификат DV добавьте параметр dcv_emails. Затем добавьте поле email_domain с указанием базового домена (example.com) и поле email с указанием адрес электронной почты требуемого получателя электронных сообщений DCV (admin@example.com).

Пример запроса на сертификат GeoTrust Standard DV

Конечные точки сертификатов DV:

fix

Мы исправили ошибку на странице данных Заказ № для повторного выпуска сертификата, когда на ней не отображался хэш подписи сертификата. Это происходило только при повторных выпусках, когда вы меняли хэш подписи (то есть в исходном сертификате вы использовали SHA256, но в переизданном вы использовали SHA384).

Примечание: Переизданный сертификат выдавался с верным хэшем подписи.

Теперь, когда вы повторно выпускаете сертификат с другим хэшем подписи, хэш корректно отображается на странице данных сертификата Заказ №.

fix

Мы исправили ошибку повторного выпуска сертификата для подписывания кода, когда мы не отправляли электронное письмо, сообщающее, что ваш сертификат был выдан.

Примечание: Когда вы проверяли заказ в своей учётная запись, переизданный сертификат для подписывания кода был доступен для скачивания с соответствующей страницы Заказ №.

Теперь, когда мы повторно выпускаем ваш сертификат для подписывания кода, мы отправляем электронное письмо, сообщающее вам о том, что ваш сертификат для подписывания кода был выдан.

enhancement

Мы усовершенствовали конечные точки запросов DigiCert Services API, чтобы вы могли быстрее получать ответы на свои запросы сертификатов.

enhancement

Мы упростили процедуру Добавить контактное лицо для заказов на сертификаты OV (Standard SSL, Secure Site SSL и т. д.). Теперь, когда вы заказываете сертификат OV, мы заполняем для вас карточку Контактная информация организации. При необходимости вы можете добавить контактное лицо по техническим вопросам.

  • При добавлении CSR, который включает существующую организацию в вашей учётная запись, мы заполняем карточку Контактное лицо организации, информацией контактного лица, назначенного для данной организации.
  • Когда вы добавляете существующую организацию вручную, мы заполняем карточку Контактное лицо организации, информацией контактного лица, назначенного для данной организации.
  • Когда вы добавляете новую организацию, мы заполняем карточку Контактное лицо организации вашей контактной информацией.

Чтобы использовать другое контактное лицо организации, удалите заполненное автоматически контактное лицо и добавьте новое вручную.

enhancement

Мы упростили процедуру Добавить контактное лицо для заказов на сертификаты EV (EV SSL, Secure Site SSL и т. д.). Теперь, когда вы заказываете сертификат EV, мы заполняем для вас карточки Подтвержденное контактное лицо, если в вашей учётная запись имеется информация о подтвержденном контактном лице EV. При необходимости вы можете добавить контактное лицо организации и контактное лицо по техническим вопросам.

  • При добавлении CSR, который включает существующую организацию в вашей учётная запись, мы заполняем карточку Проверенное контактное лицо подтвержденной EV информацией контактного лица, назначенного для данной организации.
  • При добавлении существующей организации вручную, мы заполняем карточку Проверенное контактное лицо подтвержденной EV информацией контактного лица, назначенного для данной организации.

Назначение Проверенных контактных лиц для организации не является обязательным условием для добавления организации. Могут быть случаи, когда проверенная контактная информация не будет доступна для организации. В этом случае вручную добавьте Проверенных контактных лиц.

Февраль 25, 2019

fix

Мы исправили ошибку на странице Заказы (в меню на боковой панели нажмите Сертификаты > Заказ), когда при использовании заголовка столбца Продукт для сортировки заказов по типу сертификата никакие результаты не отображались.

Примечание: В этом случае, чтобы просмотреть полный список заказов, вам нужно было щелкнуть по другому заголовку столбца (например, Заказ №) или покинуть страницу и вновь вернуться.

Теперь на странице Заказы вы можете использовать заголовок столбца Продукт для сортировки списка заказов по типу сертификата.

fix

Мы исправили ошибку, когда в некоторых формах поле «Штат» появлялось дважды или требовалось для стран, для которых эта информация не требуется.

Теперь, в окне Изменить получателя счетов, Новый заказ на покупку, и Сертификаты для подписывания кода EV форм заказов на повторный выпуск и продление поле штата отображается только один раз для стран, для которых не требуется данная информация, при этом поле Штат / Провинция / Область отображается как необязательное.

Форма Изменить получателя счетов

Чтобы изменить получателя счетов для своей учётная запись, в меню на боковой панели нажмите Финансы > Настройки. На странице «Настройки финансов» в разделе «Получатель счетов» нажмите ссылку Редактировать. Если вы не задали получателя счетов для своей учётная запись, нажмите ссылку Изменить получателя счетов.

Февраль 22, 2019

compliance

С вашей стороны никакие действия не требуются.

С 13 февраля 2019 года DigiCert больше не выдает сертификаты ECC TLS/SSL (то есть сертификаты с ключами ECDSA) с парой кривая-хэш P-384 с SHA-2 512 (SHA-512). Данная пара кривая-хэш не соответствует политике корневого хранилища Mozilla.

Политика корневого хранилища Mozilla поддерживает только эти пары кривая-хэш:

  • P‐256 с SHA-256
  • P‐384 с SHA-384

Примечание: У вас есть сертификат с P-384 с парой кривая-хэш SHA-512? Не беспокойтесь! Когда наступит срок обновить сертификат, он будет автоматически выдан с использованием поддерживаемой пары кривая-хэш.

Февраль 13, 2019

new

Мы добавили две новые конечные точки, которые позволяют вам использовать order_id для скачивания текущего активного сертификата для заказа.

Эти конечные точки можно использовать только для получения самого последнего переизданного сертификата для заказа. Эти конечные точки не будут работать для скачивания дубликатов сертификатов.

Примечания относительно дубликатов сертификатов

Чтобы скачать дубликат сертификата для заказа, сначала используйте конечную точку Список дубликатов по заказу для просмотра certificate_id дубликата сертификата – GET https://www.digicert.com/services/v2/order/certificate/{{order_id}}/duplicate.

Затем используйте конечную точку Получить сертификат для скачивания дубликата сертификата – GET https://www.digicert.com/services/v2/certificate/{{certificate_id}}/download/platform .

Примечания относительно повторного выпуска сертификатов

Чтобы скачать предыдущий переизданный сертификат (тот, который не является текущим переизданным сертификатом), сначала используйте конечную точку Список переизданных сертификатов по заказу для просмотра certificate_id переизданного сертификата -- GET https://www.digicert.com/services/v2/order/certificate/{{order_id}}/reissue.

Затем используйте конечную точку Получить сертификат для скачивания переизданного сертификата – GET https://www.digicert.com/services/v2/certificate/{{certificate_id}}/download/platform.

Примечание о документации API

Для ознакомления с дополнительной информацией об этих и прочих конечных точках, доступных в DigiCert Services API, см. CertCentral API.

Февраль 12, 2019

enhancement

Мы расширили наше предложение сертификатов DV. Теперь вы можете продлевать заказы на сертификаты DV, сохраняя первоначальный идентификатор заказа.

Раньше, когда приближалась дата истечения срока действия заказа на сертификат DV, вы должны были заказать новый сертификат для доменов в заказе с истекающим сроком действия.

Примечание: Сертификаты DV не поддерживают предварительное подтверждение полномочий управления доменом. При продлении сертификата DV вы должны подтвердить полномочия управления доменами в заказе на продление.

В Руководстве по регистрации сертификата DV см. Продлению срока действия сертификатов DV.

new

Мы добавили новый параметр профиля сертификата KDC/SmartCardLogon EKU, , который позволяет включать KDC и SmartCardLogon EKU (расширенное использование ключа) в сертификат OV SSL/TLS. Если включен для вашей учётная запись, параметр Включить поле KDC / SmartCardLogon EKU (расширенное использование ключа)» в сертификат отображается в формах запроса сертификата SSL/TLS в разделе Дополнительные параметры сертификата.

Чтобы включить профиль сертификата для вашей учётная запись, обратитесь к представителю вашей учётная запись или обратитесь в нашу службу технической поддержки.

Примечание: Раньше эта функция была доступна только посредством сервиса DigiCert Services API (см. CertCentral API).

Другие доступные параметры профиля сертификата

Если они включены для вашей учётная запись, эти параметры профиля отображаются в формах запроса сертификата SSL/TLS в разделе Дополнительные параметры сертификата.

new

Мы добавили новую страницу Центр сертификации, которая заменяет страницу Промежуточные. Для доступа к этой новой странице в боковом меню нажмите Сертификаты > Центр сертификации.

Примечание: На этой странице перечислены все промежуточные и корневые сертификаты, доступные для вашей учётная запись: Открытые и частные.

Мы также внесли некоторые улучшения на странице. Теперь, когда вы нажимаете ссылку на имя сертификата, открывается панель сведений о сертификате, где вы можете скачать сертификат и просмотреть более подробную информацию о нем, например, хэш подписи сертификата, серийный номер и отпечаток.

enhancement

Мы внесли улучшения на странице данных Заказ № для находящихся на рассмотрении заказов на сертификаты OV SSL и EV SSL. В разделе DigiCert необходимо... В поле Подтвердить информацию об организации, теперь перечисляются шаги, которые необходимо выполнить для подтверждения действительности организации (например, завершить процедуру Проверка местонахождения предприятия), а также отображается статус для каждого шага: завершен или находится на рассмотрении.

Раньше мы предоставляли только общие сведения о процессе подтверждения действительности организации Подтвердить информацию об организации без предоставления каких-либо подробных сведений о том, какие шаги необходимо было выполнить до полной подтверждения действительности организации.

fix

Мы исправили ошибку в формах в CertCentral, когда поле «штат / провинция / территория» отображалось как обязательное, но для выбранной страны эта информация не требовалась (например, при добавлении новой организации или кредитной карты).

Примечание: Эта ошибка не мешала вам завершить эти транзакции. Например, вы все еще можете добавить организацию или кредитную карту с заполнением или без заполнения поля штата / провинции / территории.

Теперь в формах поле штат / провинция / территория помечено как необязательное для стран, для которых эта информация не требуется в рамках их транзакций.

Примечание: США и Канада являются единственными странами, для которых требуется добавить штат или провинцию / территорию.

new

Мы добавили новую функцию Добавить контактное лицо в формы запроса сертификата OV SSL/TLS, позволяющую вам добавлять одно контактное лицо по техническим вопросам и одно контактное лицо организации во время процесса оформления запроса.

Раньше нельзя было добавлять контактные лица при оформлении заказов на сертификаты OV SSL/TLS (например, SSL-сертификаты Secure Site и Multi-Domain SSL-сертификаты).

Примечание: Контактное лицо по техническим вопросам — это специалист, с которым мы можем связаться в случае возникновения проблем при обработке вашего заказа. Контактное лицо организации — специалист, с которым мы можем связаться при завершении подтверждения действительности организации для вашего сертификата.

enhancement

Мы усовершенствовали функцию Добавить контактное лицо в формах запроса сертификата OV SSL/TLS, позволяющую вам добавлять одно контактное лицо по техническим вопросам и одно контактное лицо организации во время процесса оформления запроса.

Раньше нельзя было добавлять подтвержденные контактные лица (для EV) при оформлении заказов на сертификаты EV SSL/TLS (например, Secure Site EV и EV Multi-Domain SSL).

Примечание: Контактное лицо по техническим вопросам — это специалист, с которым мы можем связаться в случае возникновения проблем при обработке вашего заказа. Контактное лицо организации — специалист, с которым мы можем связаться при завершении подтверждения действительности организации для вашего сертификата.

new

Мы добавили новую функцию «Отменить повторный выпуск», позволяющую отменить находящийся на рассмотрении запрос на повторный выпуск сертификата.

На странице Заказы (в меню на боковой панели нажмите Сертификат > Заказы), найдите Находящийся на рассмотрении запрос на повторный выпуск сертификата и щелкните по ссылке номер соответствующего заказа. На странице данных «Заказ №» в разделе «Данные сертификатов» в раскрывающемся списке Действия, выполняемые с сертификатами выберите Отмена повторного выпуска.

Примечание: Что касается запросов на повторный выпуск, ожидающих утверждения, утверждающее лицо может просто отклонить запрос на повторный выпуск. Что касается повторных выпусков сертификатов, который уже были выданы, администратор должен отозвать сертификат.

fix

Мы исправили ошибку, из-за которой обычные пользователи не могли получить доступ к функциям подтверждения полномочий управления доменом (DCV) на странице данных Заказ № на свой сертификат SSL/TLS.

Примечание: Администраторы и менеджеры yчётная запись могли получить доступ к функциям DCV на страницах данных Заказ № и заполнить DCV для заказов.

Теперь, когда обычные пользователи заказывают сертификат для нового домена, они могут получить доступ к функциям DCV на странице данных Заказ №.

(В меню на боковой панели нажмите Сертификат > Заказы. На странице заказов найдите находящийся на рассмотрении заказ на сертификат и щелкните по ссылке номера заказа. На странице данных Заказ № нажмите ссылку домена).

enhancement

Мы переместили Руководство по регистрации сертификата CertCentral DV по адресу: https://docs.digicert.com/certcentral/documentation/dv-certificate-enrollment/.

PDF-версия руководства по-прежнему доступна (см. ссылку в нижней части страницы Введение).

Кроме того, мы обновили и добавили инструкции для поддерживаемых методов DCV для сертификатов DV в CertCentral.

  • Добавлены новые инструкции по методам подтверждения полномочий управления доменом (DCV)
    • Используйте метод DCV с использованием электронной почты
    • Использовать DNS TXT в качестве метода DCV
    • Использовать File в качестве метода DCV
    • Стандартные ошибки метода File DCV
  • Обновлены инструкции по оформлению заказа на сертификат DV
    • Заказ на сертификат RapidSSL Standard DV
    • Заказ на сертификат RapidSSL Wildcard DV
    • Заказ на сертификат GeoTrust Standard DV
    • Заказ на сертификат GeoTrust Wildcard DV
    • Заказ на сертификат GeoTrust Cloud DV
  • Обновлены инструкции по повторному выпуску сертификата DV
    • Повторный выпуск сертификата RapidSSL Standard DV
    • Повторный выпуск сертификата RapidSSL Wildcard DV
    • Повторный выпуск сертификата GeoTrust Standard DV
    • Повторный выпуск сертификата GeoTrust Wildcard DV
    • Повторный выпуск сертификата GeoTrust Cloud DV
new

Мы добавили еще два метода подтверждения полномочий управления доменом (DCV) на страницах Заказ и Повторный выпуск для сертификатов DV: DNS TXT и File.

Примечание: Раньше (если только вы не используете DigiCert Services API) вы могли использовать только метод DCV с использованием электронной почты, чтобы подтвердить полномочия управления доменами, указанными в ваших заказах на сертификаты DV.

Теперь при оформлении заказа на выпуск или повторный выпуск сертификата DV вы можете выбрать DNS TXT, File или Email в качестве метода DCV для подтверждения полномочий управления доменом для заказа.

new

Мы добавили новую функцию Подтвердить полномочия управления доменами на странице данных Заказ № для сертификата DV.

Раньше нельзя было предпринять какие-либо действия для подтверждения полномочий управления доменом на странице данных Заказ № для сертификата DV.

Теперь вы можете выполнить больше действий подтверждения полномочий управления доменом для заказа:

  • Используйте методы DCV DNS TXT, Email и File
  • Повторная отправка / отправка электронных сообщений DCV и выбор адресов электронной почты для рассылки этих сообщений
  • Проверьте запись DNS TXT вашего домена
  • Проверьте файл fileauth.txt вашего домена
  • Выберите другой метод DCV, вместо о того, который был выбран при оформлении заказа на сертификат

(В меню на боковой панели нажмите Сертификаты > Заказы. На странице Заказы, в столбце Заказ № заказа на сертификат DV нажмите на номер заказа.)

enhancement

Мы внесли улучшению в раздел Подробные сведения о сертификате на странице данных Заказ № сертификата DV, включив дополнительную информацию о сертификате DV: Серийный номер и Отпечаток.

Примечание: Данное улучшение не имеет обратной силы. Эта новая информация отображается только для заказов, размещенных после 17:00 UTC 15 января 2019 г.

(В меню на боковой панели нажмите Сертификаты > Заказы. На странице Заказы, в столбце Заказ № заказа на сертификат DV нажмите на номер заказа.)

enhancement

Мы улучшили конечную точку Получить данные заказа, чтобы в ответе указывался отпечаток и серийный номер сертификата DV.

{
"идентификатор": "12345",
"сертификат":{
"идентификатор":123456,
"отпечаток":"{{отпечаток}}",
"serial_number":"{{serial_number}}
...
}

Примечание: Данное улучшение не имеет обратной силы. Отпечаток и серийный номер указываются в ответе только для заказов, размещенных после 17:00 UTC 15 января 2019 г.

Для ознакомления с дополнительной информацией см. конечную точку Получить данные заказа в документации по DigiCert Services CertCentral API.

Январь 14, 2019

compliance

Центры сертификации (ЦС) отозвали все открытые сертификаты SSL, содержащие нижние подчеркивания (в общем имени и альтернативных именах субъектов), с максимальным сроком действия более 30 дней к концу дня (всемирное скоординированное время UTC).

Если у вас был SSL-сертификат с общим сроком действия не менее 31 дня (включая все 1-, 2- и 3-летние сертификаты), срок действия которого истек после 14 января 2019 г., центр сертификации, выдавший ваш сертификат, должен был отозвать его.

Для ознакомления с более подробной информацией см. Исключение нижних подчеркиваний в доменных именах.

Январь 10, 2019

fix

Мы исправили ошибку, из-за которой на странице данных Заказ № на сертификат SSL/TLS и на панели данных Заказ проверка полномочий управления доменом не отображалась как завершенная после завершения проверки доменов, указанных в заказе на сертификат.

Примечание: Эта ошибка не создавала препятствий для выдачи заказов на сертификаты после завершения проверки полномочий управления доменом.

Теперь, когда вы завершаете проверку полномочий управления доменами, указанными в вашем заказе, на странице данных Заказ № и на панели данных Заказ отображается проверка полномочий управления доменом как завершенная.

(В меню на боковой панели нажмите Сертификаты > Заказы. На странице Заказы в столбце Заказ № заказа на сертификат нажмите ссылку с номером заказа Быстрый просмотр.)

Январь 7, 2019

enhancement

Мы улучшили внешний вид нашей страницы входа в yчётная запись DigiCert (www.digicert.com/account/), обновив дизайн нашей платформы управления сертификатами CertCentral.

См. Измененная страница входа в yчётная запись DigiCert.

fix

Мы исправили ошибку, из-за которой Сообщение о продлении для определенных заказов, добавленное при оформлении заказа на сертификат, не переносилось на страницу данных Заказ №.

Примечание: Можно было увидеть сообщения о продлении на Быстрый просмотр данного заказа.

Теперь, когда вы добавляете Сообщение о продлении для определенных заказов при оформлении заказа на сертификат, вы можете увидеть сообщение о продлении в разделе Данные заказа на странице данных Заказ № для данного сертификата.

(В меню на боковой панели нажмите Сертификаты > Заказы. На странице Заказы, в столбце Заказ № заказа сертификата нажмите ссылку с номером заказа.)

enhancement

Мы усовершенствовали функцию Примечания к заказу, позволяя переносить примечания к заказу из предыдущего заказа в продленный заказ на сертификат.

Раньше, если требовалось перенести какие-либо примечания, необходимо было вручную добавить примечания в продленный заказ.

Теперь примечания из предыдущего заказа автоматически переносятся в заказ на продление. Эти примечания имеют отметку времени с именем автора (например, 18 декабря 2018 г. 20:22 Джон Смит).

Эти примечания находятся на странице данных Заказ № на продление (в боковом меню щелкните по Сертификаты > Заказы, а затем щелкните по ссылке с номером заказа). Они также присутствуют на панели данных Заказ № (щелкните по ссылке Быстрый просмотр).

enhancement

Мы внесли улучшения на странице данных сертификатов DV Заказ №, предоставив возможность просматривать, какие домены в заказе ожидают проверки полномочий управления (то есть, домены, полномочия управления которыми вам еще необходимо подтвердить).

Раньше, домены, ожидающие проверки полномочий управления, не отображались на странице данных Заказ №.

Теперь, когда вы заходите на страницу данных Заказ № для сертификата DV,, отображаются домены, ожидающие проверки полномочий управления. (В меню на боковой панели нажмите Сертификат > Заказы и затем на странице Заказы щелкните по ссылке с номером заказа).

fix

Мы исправили ошибку на странице Заказы (в меню на боковой панели нажмите Сертификаты > Заказы), когда информация Контактное лицо организации отсутствовала в панели данных Заказ №.

Теперь, когда вы заходите на страницу Заказы и используете ссылку Быстрый просмотр для просмотра подробных сведений о заказе, отображается информация Контактное лицо организации в панели данных Заказ №. (Разверните окно Показать больше информации о сертификате и в разделе Данные заказа, разверните окно Показать контактную информацию организации).

compliance

DigiCert начала выпускать открытые SSL-сертификаты с нижним подчеркиванием на ограниченный период времени.

  • Максимальный срок действия составляет 30 дней для открытых сертификатов SSL, содержащих нижние подчеркивания в доменных именах.
  • Нижних подчеркиваний не должно быть в имени базового домена ("example_domain.com" не допускается).
  • Нижних подчеркиваний не должно быть в крайней левой части имени домена ("_example.domain.com" и "example_domain.example.com" не допускаются).

Для ознакомления с более подробной информацией см. Исключение нижних подчеркиваний в доменных именах.

new

В верхнем меню мы добавили два новых параметра поддержки контактных лиц (значки телефона и чата), чтобы упростить обращение в службу поддержки из CertCentral (по электронной почте, в чате или по телефону).

Пиктограмма телефона предоставляет возможность просмотреть адрес электронной почты и данные телефона. Пиктограмма чата открывает окно чата, где вы можете начать чат с одним из наших специальных сотрудников службы поддержки.

enhancement

Мы внесли улучшения в меню на боковой панели,, упростив просмотр элементов меню для посещаемых вами страниц. Теперь, когда вы посещаете страницу в CertCentral, рядом с элементами меню этой страницы будет отображаться горизонтальная синяя панель.

fix

Мы исправили ошибку в функции Добавить организацию в формах запроса на сертификат SSL/TLS, когда статус подтверждения действительности (подтвержденный EV и OV) не был включен для новых организаций, добавляемых и проверяемых в рамках заказа на сертификат.

Теперь новые организации, добавленные при заказе SSL-сертификата, будут иметь статус Подтвержденная.

Примечание: Статус подтверждения действительности организации не появляется до тех пор, пока мы полностью не подтвердим достоверность организации.

enhancement

Мы расширили наши предложения по сертификатам RapidSSL DV, чтобы вы могли включить второй, совершенно особый домен, в эти однодоменные сертификаты.

  • RapidSSL Standard DV
    По умолчанию при оформлении заказа на стандартный сертификат RapidSSL DV вы получаете обе версии общего имени в сертификате. –[your-domain].com и www.[your-domain].com.
    После ввода общего имени убедитесь, что параметр Включить оба www.[your-domain].com и[your-domain].com в окне сертификата отмечен галочкой.
    Раньше вам приходилось заказывать отдельные сертификаты для[your-domain].com и www.[your-domain].com.
  • RapidSSL Wildcard DV
    По умолчанию при оформлении заказа на сертификат с поддержкой субдоменов RapidSSL Wildcard DV вы получали домен с подстановочными знаками и базовый домен в сертификате – *.[your-domain].com и[your-domain].com.
    После ввода общего имени убедитесь, что параметр Включить оба *.[your-domain].com и[your-domain].com в окне сертификата отмечен галочкой.
    Раньше вам приходилось заказывать отдельные сертификаты для *.[your-domain].com и[your-domain].com.

См. CertCentral: Руководство по регистрации сертификата DV.

enhancement

Мы усовершенствовали конечные точки по сертификатам RapidSSL, в частности, мы включили параметр dns_names, чтобы вы могли включить второй, совершенно особый домен, в эти однодоменные сертификаты.

  • RapidSSL Standard DV
    При оформлении заказа на стандартный сертификат RapidSSL Standard DV вы можете включить обе версии вашего домена в сертификат —[your-domain].com и www.[your-domain].com.
    "common_name": "[your-domain].com",
    "dns_names": ["www.[your-domain].com"],

    Раньше необходимо было заказывать отдельные сертификаты для[your-domain].com и www.[your-domain].com.
  • RapidSSL Wildcard DV
    При оформлении заказа на сертификат с поддержкой субдоменов RapidSSL Wildcard DV вы можете включить базовый домен в сертификат — *.[your-domain].com и[your-domain].com).
    "common_name": "*.your-domain.com",
    "dns_names": ["[your-domain].com"],

    Раньше необходимо было заказывать отдельные сертификаты для *.[your-domain].com и[your-domain].com.

Для ознакомления с документацией DigiCert Services API см. CertCentral API.

new

Отдельные сертификаты для подписывания документов доступны в CertCentral:

  • Сертификат для подписывания документов – Отдельный (500)
  • Сертификат для подписывания документов – Отдельный (2000)

Чтобы активировать отдельные сертификаты для подписывания документов для своей учётная запись CertCentral, обратитесь к своему торговому представителю.

Раньше были доступны только сертификаты для подписывания документов организации.

  • Сертификат для подписывания документов – Организации (2000)
  • Сертификат для подписывания документов – Организации (5000)

Для ознакомления с более подробной информацией об этих сертификатах см. Сертификат для подписывания документа.

enhancement

Мы усовершенствовали функцию Отчет о заказах на странице Заказы (в меню на боковой панели нажмите Сертификаты > Заказы). Теперь, при запуске отчета (щелкните по Отчет о заказах) он будет включать ваши заказы на сертификаты DV SSL.

enhancement

Мы усовершенствовали процесс Добавить подтвержденные контактные лица на страницах сведений об организации, упростив добавление существующих и новых подтвержденных контактных лиц при отправке сведений об организации для предварительного подтверждения действительности (в меню на боковой панели щелкните по Сертификаты > Организации. Затем в столбце Имя щелкните по ссылке названия организации).

Чтобы упростить добавление подтвержденного контактного лица, мы удалили отдельные ссылки (Добавить новое контактное лицо и Добавить из существующих контактных лиц), каждая из которых имеет свое собственное окно. Теперь мы предоставляем одну ссылку Добавить контактное лицо и одно окно Добавить контактное лицо, где вы можете добавить новое или существующее контактное лицо.

Добавить новое контактное лицо Примечание

По умолчанию функция Разрешить использование пользователей учетных записей, не являющихся учетными записями CertCentral, в качестве подтвержденных контактных лиц запрещена для учётная запись CertCentral.

Можно включить данную функцию на странице Предпочтительные настройки подразделения (в меню на боковой панели нажмите Настройки > Предпочтительные настройки). В разделе Расширенные настройки в окне Подтвержденные контактные лица, вы можете разрешить использовать пользователей, не являющихся пользователями учётная запись CertCentral, в качестве подтвержденных контактных лиц (установите флажок Разрешить использовать пользователей, на являющихся пользователями DigiCert, в качестве подтвержденных контактных лиц).

Декабрь 11, 2018

new

Мы добавили новый фильтр поиска Идентификатор сертификата на странице Заказы, который позволяет осуществлять поиск заказа на сертификат с использованием идентификатора сертификата.

Теперь вы можете использовать идентификатор сертификата для поиска активных, просроченных, отозванных, отклоненных, ожидающих повторного выпуска, находящихся на рассмотрении и дубликатов сертификатов.

На странице Заказы (в меню на боковой панели нажмите Сертификат > Заказы), щелкните по Показать расширенный поиск. Затем в окне поиска Идентификатор сертификата добавьте идентификатор сертификата и щелкните по Перейти.

new

Сертификаты RapidSSL и GeoTrust DV доступны в CertCentral:

  • RapidSSL Standard DV
  • Сертификат DV RapidSSL с поддержкой субдоменов
  • Стандартный сертификат DV GeoTrust
  • Сертификат DV GeoTrust с поддержкой субдоменов

Документация

new

Мы добавили новую функцию Разрешить пользователям добавлять новые контактные лица при запросе сертификатов TLS, которая предоставляет широкие возможности выбора того, могут ли обычные пользователи, финансовые менеджеры и пользователи с ограниченными правами добавлять нового пользователя, не являющегося пользователем учётная запись CertCentral, в качестве подтвержденного контактного лица (для EV) при заказе сертификата EV TLS/SSL из своей учётная запись или при использовании гостевого URL.

Раньше, единственным способом, с помощью которого вы могли запретить этим пользователям добавлять нового пользователя, не являющегося пользователем учётная запись CertCentral, в качестве подтвержденного контактного лица во время процесса оформления заказа, было редактирование запроса и выбор существующего контактного лица для заказа или отклонение запроса на сертификат.

Теперь вы можете контролировать, могут ли типы пользователей «Пользователь», «Финансовый менеджер» и «Пользователь с ограниченными правами» добавлять нового пользователя, не являющегося пользователем учётная запись CertCentral, в качестве подтвержденного контактного лица со страниц запроса на сертификат EV SSL/TLS. Эта функция не удаляет параметр со страниц заказа на сертификаты EV SSL/TLS для типов пользователей «Администратор» и «Менеджер».

На странице Предпочтительные настройки подразделения (Настройки > Предпочтительные настройки). В разделе Запрос на сертификат (разверните Расширенные настройки), в Добавить новые контактные лица, снимите флажок в поле Разрешить пользователям добавлять новые контактные лица при запросе сертификатов TLS и щелкните по Сохранить настройки.

Примечание: Данное изменение не приводит к отмене возможности добавления существующего контактного лица (являющихся или не являющихся пользователями учётная запись CertCentral) в качестве подтвержденного контактного лица в заказ, поскольку это требуется для всех заказов сертификатов EV SSL/TLS.

enhancement

Мы усовершенствовали функцию Разрешить пользователям добавлять новые организации при запросе сертификатов TLS, которая предоставляет широкие возможности выбора того, могут ли обычные пользователи, финансовые менеджеры и пользователи с ограниченными правами добавлять новую организацию при оформлении заказа на сертификат TLS (OV и EV) из своей учётная запись или при использовании гостевого URL.

Ранее эта функция исключала возможность добавления новой организации для всех типов пользователей: Администратор, Менеджер, Стандартный пользователь, Финансовый менеджер и Пользователь с ограниченными правами.

Теперь функция Разрешить пользователям добавлять новые организации при запросе сертификатов TLS влияет только на возможность типов пользователей «Пользователь», «Финансовый менеджер» и «Пользователь с ограниченными правами» добавлять новые организации со страниц запроса сертификата. Для типов учетной записи «Администратор» и «Менеджер» сохраняется возможность добавления новых организаций независимо от того, включена ли данная функция или нет.

На странице Предпочтительные настройки подразделения (Настройки > Предпочтительные настройки). В разделе Запрос на сертификат (разверните Расширенные настройки), в Добавить новую организацию, Снимите флажок в поле Разрешить пользователям добавлять новые организации при запросе сертификатов TLS и щелкните по Сохранить настройки.

Примечание: Данное изменение не приводит к отмене возможности добавления существующей, предварительно проверенной на достоверность организации в заказ, поскольку это требуется для всех заказов сертификатов TLS OV и EV.

enhancement

Мы усовершенствовали функцию добавления существующей организации для процесса оформления заказа на сертификат EV SSL/TLS, чтобы упростить включение подтвержденных контактных лиц EV для организации в ваш заказ на сертификат.

Раньше информация о том, кто является подтвержденными контактными лицами EV для орг