Discovery: Delete all certificates and endpoints from scan results
We added a new Delete all certificates and endpoints option that enables you to delete certificate and endpoint information from your Discovery scan records in your CertCentral account.
To Delete all certificates and endpoints from scan results:
Permanently delete certificates and endpoint records
To permanently delete certificate and endpoint information from your scan results, you also need to remove the associated FQDNs and IP addresses from you scans. See Edit a scan.
帐户的证书生命周期电子邮件语言首选项设置
我们为来自 CertCentral 的证书生命周期电子邮件增加了帐户语言设置。现在，在通知页面上，可以为整个帐户的证书生命周期电子邮件设置语言首选项。
我们目前为特定于证书生命周期的电子邮件提供 11 种语言支持：
证书生命周期电子邮件语言支持是如何运作的？
转到 CertCentral 中的通知页面后，使用电子邮件语言下拉列表设置整个帐户的证书生命周期电子邮件语言。
例如，如果您将电子邮件语言设置为意大利语，则所有证书生命周期电子邮件将使用意大利语，无论单个帐户语言设置如何。
注意：电子邮件语言选项仅更改在证书生命周期电子邮件中使用的语言。它不会更改在单个帐户中使用的语言。在个人资料设置页面的语言下拉列表中设置帐户的语言。请参阅 CertCentral 语言首选项。
这些证书生命周期设置在哪里？
要访问证书生命周期电子邮件默认设置，在左侧主菜单中，转到设置 > 通知。有关更多信息，请参阅配置证书生命周期电子邮件设置。
新证书生命周期电子邮件设置
我们在证书生命周期电子邮件设置中新增了一项通知设置 —发送组织审批邮件给下达订单的用户。该设置允许您控制是否向证书申请人发送组织审批邮件。
组织审批邮件是什么？
如果申请人是管理员或组织联系人，我们会发送一封电子邮件，以通知他们 DigiCert 已验证组织，并且他们现在可以为其获取证书。
注意：该新设置仅适用于请求中包括新增但未经过验证的组织的订单。
这些证书生命周期设置在哪里？
要访问证书生命周期电子邮件默认设置，在左侧主菜单中，转到设置 > 通知。有关更多信息，请参阅配置证书生命周期电子邮件收件人。
Discovery 目前在所有 CertCentral 帐户中均可用
我们很高兴地宣布，所有现有的 CertCentral 帐户目前都包括我们最新且最可靠的证书发现工具 — Discovery。
注意：对于使用证书检查器的用户，Discovery 会更换我们长期使用的 DigiCert 工具 — 证书检查器。
默认情况下，Discovery 包括云扫描和一次传感器扫描试用，最多限制 100 个证书。
云扫描
云扫描使用基于云的传感器，因此不需要安装或管理。您可以立即开始扫描，以查找您的所有面向公共的 SSL/TLS 证书，与证书颁发机构无关。云扫描每隔 24 小时运行一次。
传感器扫描
传感器扫描是我们最稳健的 Discovery 版本。它使用传感器扫描您的网络，以快速查找所有内部和公开的 SSL/TLS 证书，与证书颁发机构 (CA) 无关。Discovery 还会发现证书配置和实施中的问题，以及端点配置中与证书相关的漏洞或问题。
扫描在您的 CertCentral 帐户内集中配置和管理。扫描结果显示在 CertCentral 内的直观的交互式仪表板中。将扫描配置为按照设定的时间表运行一次或多次。
Discovery 审核日志
Discovery 新增了一项功能 —Discovery 审核日志，允许您跟踪 CertCentral 帐户中的 Discovery 相关活动。这些审核日志提供关于用户活动的见解，让您可以查看可能需要进行培训的领域、重新构建事件以排查问题、检测滥用行为以及发现问题领域。
为了更轻松地整理 Discovery 审核日志中的信息，我们纳入了多个筛选项：
要访问 Discovery 审核日志，请在 CertCentral 帐户的左侧主菜单中，转到帐户 > 审核日志。在审核日志页面上，单击 Discovery 审核日志。
Discovery 语言支持
随着我们致力于将我们的产品推向全球，以及改进我们的网站、平台和文档的易访问性，我们很高兴地宣布，我们增加了 CertCentral 中的 Discovery 的语言支持。
现在，在 CertCentral 中配置语言首选项时，Discovery 包括在配置中。
配置语言首选项的步骤
在帐户右上角的"用户名"下拉列表中，选择我的个人资料。在个人资料设置页面的语言下拉列表中，选择一种语言并单击保存更改。
请参阅 CertCentral 语言首选项。
修复错误：DV 证书订单不支持“提交基域以进行验证”帐户设置。
我们修复了 DV 证书域控制验证 (DCV) 流程中的以下错误：DV 证书订单不遵循提交基域以进行验证帐户设置。
注意：对于 DV 证书订单，您必须按照订单中的准确域名进行验证。
现在，DV 证书订单支持提交基域以进行验证帐户设置，允许您在 DV 证书订单上的基域级别验证子域。
要查看帐户中的域验证范围设置，请转到设置 > 首选项。在“分区首选项”页面上，展开 +高级设置。域验证范围设置位于域控制验证 (DCV) 部分。
我们修复了一些帐户无法提交组织进行 EV CS（代码签名组织扩展验证）的错误。受影响的帐户仅含有 EV 代码签名产品和代码签名产品。
作为修复的一部分，我们拆分了已验证的 EV 和 EV CS 联系人选项。从现在起，在提交组织进行 EV CS（代码签名组织扩展验证）时，只能提交组织的已经获得 EV CS 订单审批验证的联系人。同样，在提交组织进行 EV（扩展组织验证）时，只能提交组织的已经获得 EV SSL 证书订单审批验证的联系人。
注意：对于 EV 代码签名证书订单，需要对组织和组织的已验证的联系人进行预验证。有关组织预验证的更多信息，请参阅我们的关于提交组织以进行预验证的说明。
我们修复了一些帐户管理员无法查看或编辑其 CertCentral 用户帐户详细信息的错误。现在，所有帐户管理员都可以再次查看和编辑用户帐户详细信息（电子邮件地址、角色等）。
DigiCert 很高兴宣布，DigiCert 帐户现在有资格升级至我们的新证书管理平台 DigiCert CertCentral，而且免费！
要进一步了解 CertCentral，请观看我们的短视频如何在 60 秒或更短时间内管理整个证书生命周期。
我们的 CertCentral 组合中增加了一个新工具 - Discovery - 提供有关您整个 SSL/TLS 证书状况的实时分析。
为了快速找到您的所有内部和公开的 SSL/TLS 证书，无论证书颁发机构 (CA) 是什么，Discovery 能发现证书配置和实现中的问题，以及您的端点配置中与证书相关的漏洞或问题。
注意：Discovery 使用传感器扫描您的网络。传感器是您安装在战略性位置的小软件应用程序。每次扫描都关联一个传感器。
扫描在您的 CertCentral 帐户内集中配置和管理。扫描结果显示在 CertCentral 内的直观的交互式仪表板中。将扫描配置为按照设定的时间表运行一次或多次。
我们更新了 CertCentral SAML 联盟设置，您可以让联盟名称不显示在 SAML 单一登录 IdP 选择和 SAML 证书请求 IdP 选择页面的 IdP 列表中。
现在，在联盟设置页面的 IDP 元数据下，我们添加了包括联盟名称选项。如果您不希望联盟名称显示在 IdP 选择页面的 IdP 列表中,取消选中将我的联盟名称添加到 IdP 列表。
Secure Site Pro TLS/SSL 在 CertCentral 中可用。通过 Secure Site Pro，您按域缴费，无基本证书费用。添加一个域，则收取一个域的费用。如果需要 9 个域，则收取 9 个域的费用。一张证书上最多可保护 250 个域。
我们提供两种类型的 Secure Site Pro 证书，一种是 OV 证书，另一种是 EV 证书。
每张 Secure Site Pro 证书所包含的优势
每张 Secure Site Pro 证书包括（免费）对未来在 CertCentral 中新增的高级功能（例如，CT 日志监视和验证管理）的最先访问权。
其他优势包括：
要对您的 CertCentral 帐户启用 Secure Site Pro 证书，请联系您的客户经理或我们的支持团队。
欲了解有关我们的 Secure Site Pro 证书的更多信息，请参阅 DigiCert Secure Site Pro。
公共 SSL 证书不再保护具有下划线的域名 ("_")。所有之前颁发的在域名中包含下划线的证书必须在此日期前失效。
注意：首选下划线解决方案是为含有下划线的主机名 (FQDN) 重命名并替换证书。但是，对于无法重命名的情况，您可以使用私有证书，而且在有些情况下，可以使用通配符证书保护整个域。
有关更多信息，请参阅停用域名中的下划线。
我们改进了 RapidSSL DV 证书组合，您可以在这些单域证书中包括第二个特定域。
我们改进了 RapidSSL 证书端点以包括 dns_names 参数，您可以在这些单域证书中包括第二个特定域。
"common_name": "[your-domain].com",
"dns_names"：["www.[your-domain].com"],"common_name": "*.your-domain.com",
"dns_names"：["[your-domain].com"],有关 DigiCert 服务 API 文件，请参阅 CertCentral API。
个人文档签名证书在 CertCentral 中可用：
要对您的 CertCentral 帐户启用个人文档签名证书，请联系您的销售代表。
以前只提供组织文档签名证书。
欲了解有关这些证书的更多信息，请参阅文档签名证书。
RapidSSL 和 GeoTrust DV 证书在 CertCentral 中可用：
文档
DigiCert 提供另一个公开可用的 CT 日志 (Nessie)。Nessie 是新推出的具有高度可扩展性和高性能的证书透明度 (CT) 日志。
该 CT 日志由五个日志组成，根据证书到期情况，以一年为增量分片。以下是 CT 日志端点 URL 及其证书到期范围。