筛选方式: Domains page x 清除
enhancement

自定义 DigiCert 多年计划的生命周期

我们很高兴宣布,您以后在 CertCentral 中申请 TLS 证书时可以为多年计划 (MyP) 设置自定义生命周期。在 TLS 证书请求表上,使用新的自定义订单有效期选项为 TLS 证书订单设置自定义有效期。

注意:根据行业最佳实践,TLS 证书有效期最长不超过 397 天。请参阅终止 2 年期公共 SSL/TLS 证书

可以按天数或到期日期设置自定义的多年计划订单有效期。订单有效期不超过 2190 天(6 年)。订单有效期不低于 7 天。

注意:自定义订单的开始日期即我们为订单颁发证书的日期。订单价格按所选证书及您的自定义订单有效期按比例价格。

设置自定义 MyP 有效期的具体步骤

  1. 在“申请证书”表上,单击选择有效期限
  2. 在“您需要在多长期限内保护您的网站”窗口中,选择自定义订单有效期
  3. 在“选择自定义订单期限”下,设置多年计划的生命周期:
    1. 自定义订单有效期
      指定计划的有效天数。
    2. 自定义订单到期日期
      选择需要计划到期的日期。
  4. 单击保存
enhancement

更新了公共 TLS 证书的产品设置

为了在证书订购流程中提供更多控制权,我们更新了公共 TLS 证书的产品设置。您现在可以决定用户在订购公共 TLS 证书时可以选择的多年计划订单有效期。

在 TLS 证书的产品设置页面上,使用允许的有效期选项指定在 TLS 证书申请表上显示的多年计划订单有效期。1 年、2 年、3 年、4 年、5 年和 6 年。请注意,对产品设置进行的更改适用于通过 CertCentral 和服务 API 提交的请求。

注意:以前使用的是允许的有效期选项指定用户在订购公共 TLS 证书时可以选择的最长证书生命周期。但是,随着行业改用 1 年期证书,不再需要对证书有效期使用此选项。请参阅终止 2 年期公共 SSL/TLS 证书

为 TLS 证书配置允许的多年计划订单有效期的具体步骤

  1. 在左侧主菜单中,转到设置 > 产品设置
  2. 在“产品设置”页面上,选择公共 TLS 证书。例如,选择 Secure Site OV
  3. 在 Secure Site OV 下的允许的有效期下拉列表中,选择有效期。
  4. 单击保存设置

用户下一次订购 Secure Site OV 证书时,将仅看到您在申请表上选择的有效期。

注意:对多年计划订单有效期设置限制会导致移除 TLS 证书申请表上的自定义有效期选项。

enhancement

CertCentral 域页面:改进了 domains.csv 报告

在域页面上,我们改进了 CSV 报告,更方便跟踪 OV 和 EV 域验证到期日期以及查看以前使用的域控制验证 (DCV) 方法。

当您下一次下载 CSV 文件时,您将看到报告中新增了三列:

  • OV 到期
  • EV 到期
  • DCV 方法

下载 domains.csv 报告的具体步骤

  1. 在左侧主菜单中,转到证书 > 域
  2. 在域页面上的下载 CSV 下拉列表中,选择下载所有记录

打开 domains.csv 后,您应该会看到报告中新增的列和信息。

enhancement

改进的域页面:DCV 到期日期以及其他

我们改进了域页面,让您可以查看域的域控制验证 (DCV)(OV 和 EV 验证)的到期日期。

注意:以前,为了查找域验证的到期日期,必须前往域的详细信息页面。

现在,当您转到域页面(在左侧主菜单中,转到证书 > 域)后,将看到这些新增项:

  • 两个新的可排序列:OV 到期EV 到期
    完成域的 DCV 后,这些列显示域验证的到期日期。如果未续订域验证,到期日期将在一年后消失。
    这些到期日期是根据完成域控制验证 (DCV) 的时间计算出来的(OV:+825 天,EV:+13 个月)。
  • 验证状态下拉列表
    • 中的四个新增筛选项过期的 OV
    • 过期的 EV
    • OV 即将到期*
    • EV 即将到期*
  • 警告图标
    如果验证已过期,您将看到"到期"日期旁边有一个警告图标。

*注意:这些筛选项显示在 30 天以内到期的域验证。

enhancement

改进的域详细信息页面:DCV 到期日期以及其他

我们改进了域详细信息页面,让您可以查看域的域控制验证 (DCV)(OV 和 EV 验证)的到期日期。

现在,当您转到域详细信息页面后,将在域验证下,看到一个新的子项,验证状态,,您可以看到域的 OV 和 EV 证书域验证的到期日期*。我们还增加了警告图标,让您可以更轻松地识别验证到期日期。

*注意:这些到期日期是基于完成域控制验证 (DCV) 的时间计算出来的(OV:+825 天,EV:+13 个月)。

new

新功能:随时提交域进行重新验证

在域详细信息页面上,我们新增了一项功能,让您可以在域控制验证 (DCV) 到期前,提交域进行重新验证。现在,您可以随时提交域进行重新验证,让您可以提前完成域验证,对域保持无缝衔接的证书颁发流程。

当您转到域详细信息页面后,将在域验证下,看到一个新的子项,提交以进行验证。在域验证到期之前,您可以重新提交以进行验证,并且选择在证明对域的控制权时需要使用的 DCV 方法。请参阅域预验证:在验证到期前重新验证域

对于具有有效验证的域,您仍然会看到一个绿色勾选图标,表示域的验证仍然有效,并且在为它订购证书时可以使用。但是,您还会看到一条消息,告知您域正在等待重新验证。完成 DCV 后,到期日期将更改,并且等待重新验证的消息消失。

enhancement

域详细信息页面更新

我们简化了域详细信息页面上的域验证部分,以仅显示两种验证类型及其到期日期:OV 和 EV。我们还更新了该页面,以显示根据完成域控制验证 (DCV) 的时间计算出来的域验证到期日期(OV:+825 天,EV:+13 个月)。

注意:以前,您可以看到最多两种其他验证类型:网格和私有。网格证书的有效期与 OV 相同:825 天。私有证书不需要进行域验证,因为这些证书不受公众信任。

要查看域的有效期到期日期,请在左侧主菜单中,转到证书 > 域。在域页面上,找到域并单击它的域名链接。在“域详细信息”页面的域验证下,,查看域验证及其到期日期。

enhancement

CertCentral 服务 API:改进的“列出域”和“域信息”端点

在 DigiCert 服务 API 中,我们更新了列出域域信息端点,您可以看到域的域控制验证 (DCV) 的到期日期:OV 和 EV 验证。仅当您包括 URL 查询字符串 include_validation=true 时,才会在响应中返回该新信息。

现在,当您获取所有域的列表或有关特定域的信息,并且包括 URL 查询字符串 include_validation=true 时,,您可以看到域的 DCV 的到期日期。

具有 URL 查询字符串的请求示例:

  • 域信息
    https://www.digicert.com/services/v2/domain/{{domain_id}}? include_validation=true
  • 列出域
    https://www.digicert.com/services/v2/domain?include_validation=true

响应示例 - 域控制验证 (DCV) 到期日期

Example response with DCV expiration dates

fix

移除了域页面的"待处理"列

我们找到的页面上的错误,该错误阻止我们提供有关域的待处理验证的准确信息。作为临时解决方案,我们将从该页面上移除待处理列,直至部署永久性修复方案。

要查看域是否具有待处理验证,请在左侧主菜单中,转到证书 > 域。在页面上,找到域并单击它的域名链接。在“域详细信息”页面的域验证下,,检查域是否具有待处理验证:OV 和 EV。