筛选方式: OV/EV order forms x 清除
new

面向公共 OV 和 EV 灵活证书的 ICA 证书链选项

我们很高兴宣布,具有灵活功能的公共 OV 和 EV 证书现在支持中间 CA 证书链选项。

您可以在 CertCentral 帐户中添加一个选项,用于控制哪个 DigiCert ICA 证书链颁发您的公共 OV 和 EV "灵活"证书。

该选项可用于:

  • 为每个公共 OV 和 EV 灵活证书设置默认的 ICA 证书链。
  • 控制证书请求者可以使用哪个 ICA 证书链颁发灵活证书。

配置 ICA 证书链选项

如需对帐户启用 ICA 选项,请联系您的客户经理或我们的支持团队。然后,在您的 CertCentral 帐户中的产品设置页面上(从左侧主菜单转到设置 > 产品设置),为每种类型的 OV 和 EV 灵活证书配置默认和允许的中间证书。

有关更多信息和步骤说明,请参阅公共 OV 和 EV 灵活证书的 ICA 证书链选项

new

DigiCert 服务 API 支持 ICA 证书链选项

在 DigiCert 服务 API 中,我们进行了以下更新,以支持在您的 API 集成中进行 ICA 选择:

  • 创建了新的产品限制端点
    使用此端点获取为帐户中的每个分区启用的产品限制和设置的相关信息。这包括每个产品的默认和允许的 ICA 证书链的 ID 值。
  • 增加了面向公共 TLS OV 和 EV 灵活证书订单请求的 ICA 选项支持
    为产品配置允许的中间证书后,您在使用 ICA 提交订单请求时,可以选择需要用来颁发证书的 ICA 证书链。
    将颁发 ICA 证书的 ID 传递为订单请求主体中的ca_cert_id参数值。

灵活证书请求示例:

Example flex certificate request

有关在 API 集成中使用 ICA 选项的更多信息,请参阅 OV/EV 证书生命周期 -(可选)ICA 选择

enhancement

我们更新了 OV 和 EV SSL/TLS 证书订购单,新增了 DCV 验证方法下拉列表。从现在起,在订购 OV 和 EV 证书时,可以选择在验证订单上的新域时需要使用的 DCV 方法。请参阅我们的订购 SSL/TLS 证书说明。

注意:所选的 DCV 方法适用于订单上的所有未验证的域。提交订单后,可以在证书的“订单详情”页面上更改各个域的 DCV 方法。请参阅我们的证明对待处理证书订单上所列域的控制权说明。

enhancement

我们更新了域预验证表单,整合了 OV 和 EV 证书验证选项。从现在起,在对域进行预验证时,使用新整合的域验证选项—OV/EV 域验证*。请参阅我们的域预验证:域控制验证 (DCV) 方法说明。

注意*:适用于 OV 和 EV 证书的域控制验证 (DCV) 方法相同(验证电子邮件、DNS TXT 等)。它们之间的唯一区别是域验证的有效期不同。对于 OV SSL 证书,需每隔 825 天(大约 27 个月)重新验证域。对于 EV SSL 证书,需每隔 13 个月重新验证域。