Skip to main content

2 年 DV、OV 和 EV 公用 SSL/TLS 憑證結束

搬移到 1 年期憑證以改進 SSL/TLS 憑證安全性

業界告別 2 年期公用 SSL/TLS 憑證

2020 年 9 月 1 日,業界停止發行 2 年期公用 SSL/TLS 憑證。公用 DV、OV 和 EV SSL/TLS 憑證的新的最長有效期是 397 天 (約 13 個月)。請參閱

Note

DigiCert 在 2020 年 8 月 27 日 6:00 pm MDT (8 月 28 日 00:00 UTC) 停止發行 2 年期公用 SSL/TLS 憑證。

根據業界最佳作法,DigiCert 針對所有公用 DV、OV 和 EV SSL/TLS 憑證實行 397 天最長有效期。此價格說明了時區差異,並防止憑證授權機關錯誤發行超過新的 397 天最長有效期規定的公用 SSL/TLS 憑證。

此業界變更不會影響這些類型的憑證:

  • 私密 SSL/TLS

  • Client

  • S/MIME

  • Code Signing

  • EV Code Signing

  • Document Signing

我需要做什麼?

藉由新的 397 天最大憑證有效期,我們建議購買新的公用 SSL/TLS 憑證和 DigiCert® 多年套餐來最大化您的 SSL/TLS 涵蓋時間長度。

多年套餐允許您支付一次優惠費用即可得到最長六年的 SSL/TLS 憑證涵蓋時間。使用多年套餐後,您可以選擇 SSL/TLS 憑證、憑證有效期和您想要涵蓋的時間長度 - 最長六年。若要瞭解更多資訊,請參閱 多年套餐

Important

On October 31, 2023, DigiCert will no longer sell 4 – 6-year Multi-year Plans for TLS and VMC certificates. We will continue to offer 1, 2, and 3-year Multi-year Plans.

Learn more about the changes to Multi-year Plan coverage.

Coverage limitations

Enterprise License Agreement (ELA) and Flat Fee contracts only support 1- and 2-year Multi-year Plans.

DigiCert Services API 整合

對於使用 DigiCert Services API 者,您需要更新您的 API 工作流程,以反映出您的要求中新的最長 397 天憑證有效期。請參閱 Services API

如果我的 2 年期公用 SSL/TLS 憑證未在截止日期 8 月 27 日前發行,我該怎麼辦?

擱置的有效期超過 397 天的公用 SSL/TLS 憑證訂單將自動轉換為多年套餐。

這表示:

  • 訂單的第一份憑證將以最長 397 天的有效期發行。

  • 多年期套餐將保有自購買開始算起的有效性。

    例如,如果您訂購 2 年期憑證,您的多年期憑證有效期為 24 個月。

  • 若要使用訂單上剩餘的涵蓋時間,您需要在訂單的最後 397 天內重新發行憑證。

    每份訂單的憑證免費重新發行不限次數。

這如何影響我現有的 2 年期公用 SSL/TLS 憑證?

此變更不會影響在截止日期 2020 年 8 月 27 日前發行的啟用的 2 年期憑證。這些憑證將持續受到信任,直到到期為止。

例如,在 2020 年 8 月 10 日,您購買了 2 年期 OV SSL/TLS 憑證。我們在 2020 年 8 月 12 日發行憑證。當憑證接近到期日時,除了以另一份 2 年期 SSL/TLS 憑證續訂外,您需要以 1 年期憑證續訂,或從 DigiCert® 多年套餐訂購憑證。

這如何影響我的 2 年期憑證重新發行和複本發行?

縮短的最長憑證生命周期為 397 天,在重新發行或重複時,影響了公用 2 年期 SSL/TLS 憑證。

以下類型的操作需要您重新發行憑證:

  • 新增網域到憑證中。

  • 從憑證上移除網域。

  • 交換憑證上的網域。

  • 變更組織資料 (名稱、地址、電話號碼等)。

  • 複製憑證。

  • 取代您的私密金鑰/公用金鑰組合。

現在,當您重新發行或複製 2 年期公用 SSL/TLS 憑證時,新憑證將有最長 397 天的有效期。這表示,有些重新發行的憑證將在訂單到期前到期。

若要使用訂單附帶的剩餘有效期,請在訂單的最後 397 天內重新發行您的憑證。您可以要求重新發行有效期長達 397 天或有到期日的訂單,以最快的為準。

範例:立刻重新發行 2 年期公用 SSL/TLS 憑證

  1. 2020 年 8 月 1 日 (截止日期 8 月 27 日前),我們發行了您的 2 年期多網域憑證 - 這是原始憑證。

    此憑證:

    • 有最長 825 天的有效期。

    • 和訂單同時在 2022 年 11 月 1 日到期。

  2. 2020 年 11 月 1 日 (實施的新 397 天最長有效期變更),您重新發行憑證。

    此重新發行的憑證:

    • 有最長 397 天的有效期。

    • 在 2021 年 12 月 1 日到期。

    • 在訂單到期前的 335 天到期 (訂單在 2022 年 11 月 1 日到期)。

  3. 您在 2021 年 1 月 1 日重新發行憑證。

    此重新發行的憑證:

    • 有最長 397 天的有效期。

    • 在 2022 年 2 月 1 日到期。

    • 在訂單到期前的 273 天到期 (訂單在 2022 年 11 月 1 日到期)。

  4. 您上次在 2022 年 4 月 1 日重新發行憑證。

    此重新發行的憑證:

    • 有 214 天的有效期。

    • 和訂單同時在 2022 年 11 月 1 日到期。

如果您需要重新發行 2 年期公用 SSL/TLS 憑證,並且有關於重新發行憑證時可以期待什麼的疑問,請在重析發行前聯絡您的帳戶代表或我們的

支援團隊

這如何影響我的公用 SSL/TLS 憑證的續訂?

您仍可以在憑證到期前,提早 90 天到 1 天續訂憑證。當您續訂時,DigiCert 會轉移盡可能多的剩餘有效期到續訂的憑證,但不超過新的 397 天最大憑證有效期。

任何無法直接轉讓給憑證的有效期將會轉讓給您的訂單,而且訂單將轉換成多年期套餐。這表示您的續訂訂單可能有比續訂憑證更長的有效期。

若要使用續訂訂單附帶的額外有效期,在訂單的最後 397 天內重新發行憑證。您可以要求重新發行有效期長達 397 天或有到期日的訂單,以最快的為準。

範例:立刻續訂 1 年期憑證訂單

Table 1. 在 8 月 27 日截止日期後續訂 1 年期憑證

訂單有效期間

續訂的憑證

續訂的憑證有效期

訂單上的剩餘天數

455 天

訂單到期前的 90 天

397 天 (365 + 32)

58 天

425 天

訂單到期前的 60 天

397 天 (365 + 32)

28 天

397days

訂單到期前的 30 天

397 天 (365 + 32)

0 天

366 天

訂單到期前的 1 天

366 天 (365 + 1)

0 天

365 天

訂單到期前天數

365 天

0 天