CertCentral Services API: Site seal enhancements
To help you manage your site seals in your API integrations, we’ve made the following updates to the CertCentral Services API:
Related topics:
CT 日志监控
我们很高兴宣布,Secure Site Pro 证书现在随附对 CT 日志监控服务的访问权限。CT 日志监控允许您实时监控为您的 Secure Site Pro 证书订单上的域颁发的 SSL/TLS 证书的公共 CT 日志。
CT 日志监控是一项云服务,因此不需要安装或管理。我们颁发 Secure Site Pro 证书并为该订单启用 CT 日志监控后,您可以立即开始使用该服务来监控证书订单上的域。
对 Secure Site Pro 证书的 CT 日志监控优势可追溯。要访问已颁发的活跃的 Secure Site Pro 证书订单的 CT 日志监控,请联系客户经理或我们的支持团队。
CT 日志监控可帮助您:
该服务将发现的 SSL/TLS 证书拉取到您的 CertCentral 帐户。您可以在其中查看有关证书的详细信息,以快速发现为您的域错误颁发的任何证书。您也可以从 CertCentral 帐户下载非 DigiCert 证书的副本。
电子邮件通知
为 Secure Site Pro 证书订单启用 CT 日志监控后,您将收到两种类型的电子邮件通知:每日 CT 日志摘要以及紧急通知(根据需要)。电子邮件通知发送至帐户,允许他们检查域的 CT 日志,而无需每天登录到 CertCentral 帐户。
欲了解有关每个 Secure Site Pro 证书所含项目的更多信息,请参阅 Pro TLS/SSL 证书。有关对 Secure Site Pro 证书订单启用 CT 日志监控的更多信息,请参阅启用 CT 日志监控。
PQC 容器化工具包指南现已推出
Secure Site Pro Secure Site Pro 证书现在随附对 DigiCert 后量子加密 (PQC) 工具包的访问权限。要创建自己的 PQC 测试环境,请使用以下其中一个选项:
我们的工具包包含创建混合 SSL/TLS 证书所需的一切工具。工具包中的混合证书使用 PQC 算法与 ECC 算法配对,您可以测试在您的网站上托管后量子、向后兼容的混合证书的可行性。
注意:要访问 PQC 工具包,请进入 Secure Site Pro 证书的订单编号详细信息页面。(在侧栏菜单中,单击证书 > 订单。在订单页面,单击 Secure Site Pro 证书的订单编号链接。在证书的订单详情页上,单击 PQC 工具包。)
要了解有关后量子加密的更多信息,请参阅我们的后量子加密。欲了解有关每个 Secure Site Pro 证书所含项目的更多信息,请参阅 Pro TLS/SSL 证书。
DigiCert 很高兴宣布,我们简化了 DigiCert 帐户使用零售 API 升级至我们的新证书管理平台 DigiCert CertCentral 的流程,而且免费!
为了实现尽可能无缝的升级流程,我们新增了这些零售 API 端点:
现在,您无需中断 API 集成,就能升级 DigiCert 帐户。升级后,计划构建与 CertCentral 之间的新集成。
有关 DigiCert 零售 API 的更多信息,请参阅我们的 DigiCert 零售 API 文档。
Secure Site Pro 证书现在随附对 DigiCert 后量子加密 (PQC) 工具包的访问权限。我们的工具包包含创建混合 SSL/TLS 证书所需的一切工具。工具包中的混合证书使用 PQC 算法与 ECC 算法配对,您可以测试在您的网站上托管后量子、向后兼容的混合证书的可行性。
注意:对 Secure Site Pro 证书的 PQC 优势可追溯。要访问 PQC 工具包,请进入 Secure Site Pro 证书的订单编号详细信息页面。(在侧栏菜单中,单击证书 > 订单。在订单页面,单击 Secure Site Pro 证书的订单编号链接。在证书的订单详情页上,单击 PQC 工具包。)
欲了解有关后量子加密和 PQC 工具包的更多信息:
欲了解有关每个 Secure Site Pro 证书所含项目的更多信息,请参阅 Pro TLS/SSL 证书。
Secure Site Pro TLS/SSL 现在包括在所有 CertCentral 帐户中。有关您需要知道的有关这些证书的一切信息,请参阅 DigiCert Secure Site Pro。
在您的帐户的侧栏菜单中,将鼠标停留在请求证书上。在 Business SSL 证书下,您将找到新的 Secure Site Pro 证书。
我们更新了 CertCentral SAML 联盟设置,您可以让联盟名称不显示在 SAML 单一登录 IdP 选择和 SAML 证书请求 IdP 选择页面的 IdP 列表中。
现在,在联盟设置页面的 IDP 元数据下,我们添加了包括联盟名称选项。如果您不希望联盟名称显示在 IdP 选择页面的 IdP 列表中,取消选中将我的联盟名称添加到 IdP 列表。
Secure Site Pro TLS/SSL 在 CertCentral 中可用。通过 Secure Site Pro,您按域缴费,无基本证书费用。添加一个域,则收取一个域的费用。如果需要 9 个域,则收取 9 个域的费用。一张证书上最多可保护 250 个域。
我们提供两种类型的 Secure Site Pro 证书,一种是 OV 证书,另一种是 EV 证书。
每张 Secure Site Pro 证书所包含的优势
每张 Secure Site Pro 证书包括(免费)对未来在 CertCentral 中新增的高级功能(例如,CT 日志监视和验证管理)的最先访问权。
其他优势包括:
要对您的 CertCentral 帐户启用 Secure Site Pro 证书,请联系您的客户经理或我们的支持团队。
欲了解有关我们的 Secure Site Pro 证书的更多信息,请参阅 DigiCert Secure Site Pro。
公共 SSL 证书不再保护具有下划线的域名 ("_")。所有之前颁发的在域名中包含下划线的证书必须在此日期前失效。
注意:首选下划线解决方案是为含有下划线的主机名 (FQDN) 重命名并替换证书。但是,对于无法重命名的情况,您可以使用私有证书,而且在有些情况下,可以使用通配符证书保护整个域。
有关更多信息,请参阅停用域名中的下划线。