八月 8, 2019
We improved the SAML Single Sign-on and SAML Certificate Requests workflows, allowing you to turn off SAML Single Sign-on (SSO) and SAML Certificate Requests. Previously, after configuring SAML SSO or SAML Certificate Requests for your account, the only way to turn either of these off was to remove both SAML features from your account.
Now, on the Federation Settings pages, you can turn off SAML SSO and SAML Certificate Requests for your account by deleting the federation settings.
- SAML SSO
In the sidebar menu, click Settings > Single Sign-On. On the Single Sign-on (SSO) page, click Edit Federation Settings. See Turn off SAML Single Sign-on. - SAML Certificate Requests
In the sidebar menu, click Settings > SAML Certificate Request. On the SAML Certificate Request page, click Edit Federation Settings. See Turn off SAML Certificate Requests.
Note: The Turn off SSO and Turn off SAML Certificate Request buttons only appear after you've configured the federation settings (turned the feature on).
For more information about SAML Single Sign-on and SAML certificate request integration with CertCentral:
七月 2, 2019
我们改进了与 CertCentral 集成的 SAML 单一登录 (SSO) 的用户邀请工作流，您可以在发送帐户用户邀请之前指定被邀请者作为仅 SSO 用户。现在，在邀请新用户弹窗中，使用仅 SAML 单一登录 (SSO) 选项限制被邀请者为仅 SAML SSO。
注意：此选项为这些用户禁用所有其他身份验证方式。而且，仅当您为 CertCentral 帐户启用 SAML 时，此选项才显示。
（在侧栏菜单中，单击帐户 > 用户邀请。在“用户邀请”页面上，单击邀请新用户。请参阅 SAML SSO：邀请用户加入帐户。）
简化的注册表
我们还简化了仅 SSO 用户注册表,删除了密码和安全问题要求。现在，仅 SSO 被邀请者需仅添加他们的个人信息。
我们添加了发现的即将到期的证书，您可以更容易地从帐户中的 CertCentral 仪表板中看到 Discovery 证书扫描结果,证书颁发机构,和按等级分析证书小工具。
每个小工具都包含一个交互式图表，您可以通过钻取以轻松找到有关即将到期的证书的更多信息（例如，哪些证书将在 8 至 15 天内到期）、每个证书颁发机构（例如，DigiCert）颁发的证书以及各安全性等级（例如，不安全）的证书。
有关 Discovery 的更多信息
Discovery 使用传感器扫描您的网络。扫描在您的 CertCentral 帐户内集中配置和管理。
- 要对您的 CertCentral 帐户启用 Discovery，请联系您的客户经理或我们的支持团队。
- 有关设置和运行 Discovery 的信息，请参阅 Discovery：安装传感器并运行扫描。
在 DigiCert 服务 API 中，我们更新了订单信息端点，您可以查看请求证书的方式。对于通过服务 API 或 ACME 目录 URL 请求的证书，我们返回新的响应参数：api_key. 该参数包括密钥名称以及密钥类型：API 或 ACME。
注意：对于通过其他方式（例如，CertCentral 帐户、来宾请求 URL 等）请求的订单，在响应中忽略 api_key 参数。
现在，在查看订单详细信息时，对于通过 API 或 ACME 目录 URL 请求的订单，您将在响应中看到新的 api_key 参数：
GET https://dev.digicert.com/services-api/order/certificate/{order_id}
响应：
我们在“订单”页面新增了一个搜索筛选器 - 请求方式，您可以搜索通过特定 API 密钥或 ACME 目录 URL 请求的证书订单。
现在，在“订单”页面上，使用请求方式筛选器查找通过特定 API 密钥或 ACME 目录 URL 请求的有效、已到期、已吊销、被拒绝、等待补发、待处理和副本证书。
（在侧栏菜单中，单击证书 > 订单。在“订单”页面上，单击显示高级搜索。然后，在请求方式下拉列表中，选择 API 密钥或 ACME 目录 URL 名称或在框中键入其名称。）
六月 27, 2019
我们修复了 SAML 单一登录 (SSO) 错误，以前一些仅单一登录用户会看到关于重置其已到期的不存在的 CertCentral 密码的提示。
注意：该提示仅在用户登录到其帐户后显示。这些仅 SSO 用户仍然可以访问所有帐户功能并执行所有相关任务。
五月 1, 2019
我们更新了 CertCentral SAML 联盟设置，您可以让联盟名称不显示在 SAML 单一登录 IdP 选择和 SAML 证书请求 IdP 选择页面的 IdP 列表中。
现在，在联盟设置页面的 IDP 元数据下，我们添加了包括联盟名称选项。如果您不希望联盟名称显示在 IdP 选择页面的 IdP 列表中,取消选中将我的联盟名称添加到 IdP 列表。
Secure Site Pro TLS/SSL 在 CertCentral 中可用。通过 Secure Site Pro，您按域缴费，无基本证书费用。添加一个域，则收取一个域的费用。如果需要 9 个域，则收取 9 个域的费用。一张证书上最多可保护 250 个域。
我们提供两种类型的 Secure Site Pro 证书，一种是 OV 证书，另一种是 EV 证书。
- Secure Site Pro SSL
获取适合您需要的 OV 证书。为一个域、一个通配符域及其所有子域提供加密和授权，或者使用使用者可选名称 (SAN) 保护一个证书上的多个域和通配符域。 - Secure Site Pro EV SSL
获取适合您需要的扩展验证证书。提供加密和授权以保护一个域或使用使用者可选名称 (SAN) 保护一个证书上的多个站点（完全限定的域名）。
每张 Secure Site Pro 证书所包含的优势
每张 Secure Site Pro 证书包括（免费）对未来在 CertCentral 中新增的高级功能（例如，CT 日志监视和验证管理）的最先访问权。
其他优势包括：
- 优先验证
- 优先支持
- 两个高级网站标章
- 恶意软件检查
- 行业一流保证
要对您的 CertCentral 帐户启用 Secure Site Pro 证书，请联系您的客户经理或我们的支持团队。
欲了解有关我们的 Secure Site Pro 证书的更多信息，请参阅 DigiCert Secure Site Pro。
公共 SSL 证书不再保护具有下划线的域名 ("_")。所有之前颁发的在域名中包含下划线的证书必须在此日期前失效。
注意：首选下划线解决方案是为含有下划线的主机名 (FQDN) 重命名并替换证书。但是，对于无法重命名的情况，您可以使用专用证书，而且在有些情况下，可以使用通配符证书保护整个域。
有关更多信息，请参阅停用域名中的下划线。