筛选方式： TLS 1.0 x 清除

七月 22, 2020

documentation api TLS 1.0 TLS 1.1 browsers DCV certcentral compliance Services API DV certificate issuance error messages CertCentral Partners Multi-year plan MyP
new

现在已推出多年计划

我们很高兴宣布，CertCentral 和 CertCentral 合作伙伴现已推出多年计划。

购买 DigiCert® 多年计划，您只需支付一次优惠价就能享用长达六年的 SSL/TLS 证书保障。在多年计划中，您选择 SSL/TLS 证书、证书的保障期限（最多六年）以及证书有效期。在计划到期前，每次在有效期满时，都可以免费补发证书。

从 2020 年 9 月 1 日开始，SSL/TLS 证书的最长有效期将从 825 天缩短为 397 天。当有效的多年计划证书即将到期时，可以补发证书以维持 SSL/TLS 保障。

compliance

浏览器支持终止 TLS 1.0 和 1.1

四大浏览器将终止支持传输层安全性 (TLS) 1.0 和 1.1。

须知事项

此更改不影响您的 DigiCert 证书。您的证书将仍然像以前一样工作。

此更改影响依赖于 TLS 1.0 或 1.1 的浏览器依赖性服务和应用程序。一旦浏览器终止支持 TLS 1.0 或 1.1，这些过时的系统将无法建立 HTTPS 连接。

所需操作

如果您受此更改的影响，且您的系统支持更新版本的 TLS 协议，请尽快将服务器配置升级到 TLS 1.2 或 TLS 1.3。

如果不升级到 TLS 1.2 或 1.3，您的网络服务器、系统或代理将无法使用 HTTPS 与证书建立安全通信。

浏览器 TLS 1.0/1.1 弃用信息

Firefox 78，2020 年 6 月 30 日发布

Safari 13.1，2020 年 3 月 24 日发布

Chrome 84，2020 年 7 月 21 日发布

Edge v84，2020 年 7 月 16 日发布

有用资源

由于有许多特殊的系统依赖于 TLS，因此我们无法涵盖所有升级路径，但下面提供了一些可能有用的参考资源：

enhancement

CertCentral 服务 API：更新了错误消息文档

在服务 API 文档中，我们更新了错误 页面，其中包含下面相关的错误描述：

  • 立即颁发 DV 证书
  • 域控制验证 (DCV)
  • 证书颁发机构 (CAA) 资源记录检查

今年早些时候，我们改进了面向 DV 证书订单和 DCV 请求的 API，当 DCV、文件授权、DNS 查找或 CAA 资源记录检查失败时提供更加详细的错误消息。现在，当您收到其中一条错误消息时，请检查错误页面以获取更多疑难解答信息。

有关更多信息：

三月 31, 2020

browsers compliance TLS 1.0 TLS 1.1
compliance

浏览器终止支持 TLS 1.0 和 1.1

2020 年，四大浏览器将终止支持传输层安全性 (TLS) 1.0 和 1.1。

此更改不影响您的 DigiCert 证书。您的证书将仍然像以前一样工作。

须知事项

此更改影响依赖于 TLS 1.0 或 1.1 的浏览器依赖性服务和应用程序。一旦浏览器终止支持 TLS 1.0 或 1.1，这些过时的系统将无法建立 HTTPS 连接。

所需操作

如果您受此更改的影响，请计划立即启用或升级至 TLS 1.2 或 TLS 1.3。给自己一些准备时间，以应对任何问题。在您开始之前，请务必确认所有可能使用 TLS 1.0 或 1.1 的系统。

请务必检查 Apache 或 Microsoft IIS、.NET Framework 之类的 Web 服务器、服务器监控代理以及可能使用它的其他商务应用程序。

有用资源

由于有许多不同类型的系统依赖于 TLS，因此我们无法涵盖所有可用的升级路径，但下面提供了一些可能有用的参考资源：

简介

DigiCert is the world's leading provider of scalable TLS/SSL, IoT and PKI solutions for identity and encryption. The most innovative companies, including 89% of the Fortune 500 and 97 of the 100 top global banks, choose DigiCert for its expertise in identity and encryption for web servers and Internet of Things devices. DigiCert supports TLS and other digital certificates for PKI deployments at any scale through its certificate lifecycle management solution, CertCentral®. The company is recognized for its enterprise-grade certificate management platform, fast and knowledgeable customer support, and market-leading security solutions. For the latest DigiCert news and updates, visit digicert.com or follow @digicert.

©2020 DigiCert, Inc. All rights reserved. DigiCert, its logo and CertCentral are registered trademarks of DigiCert, Inc. Norton and the Checkmark Logo are trademarks of NortonLifeLock Inc. used under license. Other names may be trademarks of their respective owners.