筛选方式: certcentral x 清除
new

We are happy to announce four new products are now available in CertCentral:

  • Basic OV
  • Basic EV
  • Secure Site OV
  • Secure Site EV

These more flexible SSL/TLS certificates make it easier to get the certificate to fit your needs and will replace the old Basic and Secure Site products. To activate any of these new certificates for your CertCentral account, contact your account manager or our Support team.

Flexible Basic OV and EV certificates

These certificates provide the encryption and authentication you've come to expect from DigiCert SSL/TLS certificates, while allowing you to build an OV or EV certificate with a mix of whatever domains and wildcard domains* are needed to fit your needs.

*Note: You can only include wildcard domains in an OV SSL/TLS certificate. EV SSL/TLS certificates don't support the use of wildcard domains.

Flexible Secure Site OV and EV certificates

These certificates include all the same features as Basic OV and EV certificates. Plus, they come with the benefits included with all Secure Site certificates.

  • Priority validation
  • Priority support
  • Two premium site seals
  • Malware check
  • Industry-leading warranties

四月 2, 2019

new

我们很高兴宣布推出新的 DigiCert 文档门户。该新网站采用现代风格的外观和风格,包含优化的、基于任务的帮助文档、产品新闻、变更日志以及 API 开发人员文档。

我们还很高兴地宣布,新的 DigiCert 开发人员门户已经完成测试。该开发人员网站采用现代风格的外观和风格,包含关于可用端点、用例和工作流的信息。

提示和技巧

  • 您可以访问文档门户 www.digicert.com,位于顶部菜单的支持下(单击支持 > 文档)。
  • 在我们文档中,将鼠标悬停在副标题上,单击标签图标。这会在浏览器的地址栏中创建一个 URL,您可以添加书签或链接至说明的特定部分。

即将推出

入门指南将包含有用信息以帮助您熟悉您的帐户中的功能。

一月 7, 2019

enhancement

我们改进了 DigiCert 帐户登录页面的外观和风格 (www.digicert.com/account/),与我们的证书管理平台 CertCentral 的设计保持一致。

请参阅重新设计的 DigiCert 帐户登录页面

new

RapidSSL 和 GeoTrust DV 证书在 CertCentral 中可用:

  • RapidSSL Standard DV
  • RapidSSL Wildcard DV
  • GeoTrust Standard DV
  • GeoTrust Wildcard DV

文档

enhancement

我们改进了域管理 - 获取域控制电子邮件 API 端点的功能。您现在可以使用域名检索任何域的域控制验证 (DCV) 电子邮件地址(基于 WHOIS 的电子邮件和构造的电子邮件)。

以前,您必须具有域 ID 才能检索 DCV 电子邮件地址。但是,要为域获得 ID,必须提交域进行预验证。

现在,您可以使用域名或域 ID,通过域管理 - 获取域控制电子邮件端点检索域的 DCV 电子邮件地址(基于 WHOIS 的电子邮件和构造的电子邮件)。请参阅获取域电子邮件端点。

十月 17, 2018

new

我们新增了订单管理 - 吊销证书 API 端点,您可以使用订单编号吊销与单个订单关联的所有证书,因此更容易使用 API 吊销已颁发的证书。这确保可以一次性吊销与订单关联的所有副本或补发证书。

注意:在提交证书吊销请求后,管理员需批准请求后,DigiCert 才能吊销与该订单关联的证书。请参阅更新请求状态 API 端点。

有关新端点和其他公开可用端点的更多信息,请参阅我们的 CertCentral API 文件中的吊销证书 API 端点。

new

Secure Site TLS/SSL 证书在 CertCentral 中可用:

  • Secure Site SSL
  • Secure Site EV SSL
  • Secure Site Multi-Domain SSL
  • Secure Site EV Multi-Domain SSL
  • Secure Site Wildcard SSL

要对您的 CertCentral 帐户启用 Secure Site 证书,请联系您的销售代表。

每张 Secure Site 证书所包含的优势:

  • 优先验证
  • 优先支持
  • 两个高级网站标章
  • 行业一流保证

欲了解有关我们的 Secure Site 证书的更多信息,请参阅 DigiCert Secure Site 概述
其他资源:

fix

更新至完整的 SHA256 EV 层次结构证书配置文件

2018 年 9 月 27 日,我们从完整 SHA256 EV 层次机构中颁发的 EV TLS 证书中删除了 Symantec 策略 OID[DigiCert Global G2 Root => DigiCert Global G2 Intermediate => EV TLS/SSL 证书]。

问题:macOS 上出现 Chrome 错误

2018 年 7 月,我们发现 macOS 上存在 Chrome 错误,无法显示具有两个以上策略 OID 的 EV TLS 证书的 EV 指示符 - https://bugs.chromium.org/p/chromium/issues/detail?id=867944

解决方案

我们从完整的 SHA256 EV 层次结构证书配置文件中删除了 Symantec 策略 OID。通过此更改,macOS 上的 Chrome 再次显示从完整的 SHA256 EV 层次结构颁发的 EV TLS 证书 EV 指示符。

受影响的 EV TLS 证书

在 2018 年 1 月 31 日之后至 2018 年 9 月 27 日之前颁发的(来自完整的 SHA256 EV 层次结构)的 EV TLS 证书的证书扩展名 - 证书策略中包含这三个策略 OID:

  • 2.16.840.1.114412.2.1 (DigiCert OID)
  • 2.16.840.1.113733.1.7.23.6 (Symantec OID)
  • 2.23.140.1.1 (CAB/F OID)

我需要做些什么?

  • 您是否有在 macOS 的 Chrome 中未显示 EV 指示符的 EV TLS 证书?
    请替换(补发)您的 EV TLS 证书以显示 macOS 的 Chrome 中的 EV 指示符。
    在 2018 年 9 月 27 日之前颁发的完整的 SHA256 EV TLS 证书在证书扩展名 - 证书策略中仅包含两个策略 OID:
    • 2.16.840.1.114412.2.1 (DigiCert OID)
    • 2.23.140.1.1 (CAB/F OID)
  • 其他类型的证书是什么情况?
    对于所有其他类型的证书,无需执行任何操作。

九月 17, 2018

fix

我们修复了订单详细信息页面错误,以前在该页面上显示与证书订单无关的信息。

现在,当您访问 TLS/SSL、代码签名、EV 代码签名、客户端和文档签名证书订单详细信息页面时,仅显示与该订单相关的信息。

enhancement

我们改进了 TLS/SSL 证书订购流程中的添加组织步骤。

以前,您必须在申请证书前添加新组织(证书 > 组织)。而且,在我们完成此组织验证之前,新组织在证书请求上不可用。

进行改进后,您可以在申请过程中添加新组织。请注意,由于组织未经过预验证,因此 DigiCert 需要验证新组织后,我们才能颁发您的证书。

注意:证书请求页面添加新组织时,申请者(订购证书者)成为新组织的联系人。

订购 TLS/SSL 证书时,您仍然可以选择使用现有的预验证的组织

编辑请求

在批准 TLS/SSL 证书请求前,您可以编辑请求并添加新组织。添加新组织者成为新组织的联系人。

new

我们在 EV TLS/SSL 证书请求流程中新增了添加联系人功能,因此您可以在申请过程中指定现有 CertCentral 用户(管理员、经理、财务经理或用户)为该组织的已验证的 EV 联系人。

以前,您必须在申请证书前为组织指定已验证的 EV 联系人(证书 > 组织)。

启用允许使用非 CertCentral 帐户用户作为已验证的联系人

分区首选项页面(设置 > 首选项)的高级设置部分的已验证的联系人下,您可以允许使用非 CertCentral 帐户用户作为已验证的联系人(选中允许使用非 DigiCert 用户作为已验证的联系人)。
启用非 CertCentral 用户功能后,在 EV 证书请求过程中添加已认证的联系人时,您将看到两个选项:现有联系人新建联系人现有联系人选项用于将 CertCentral 用户指定为已验证的 EV 联系人。新建联系人选项用于输入非 CertCentral 帐户用户的信息。

九月 11, 2018

enhancement

我们添加了跳过审批步骤功能,该功能可用于删除 SSL、代码签名和文档签名证书订购流程中的审批步骤。

注意:仅证书吊销请求、来宾 URL 证书请求以及财务管理员、标准用户和受限用户证书请求需要提交管理员审批。

您可以在分区首选项页面上启用该功能(设置 > 首选项)。在证书请求部分(展开高级设置)的审批步骤下,选择跳过审批步骤:移除证书订购流程中的审批步骤,返回单击保存设置

注意:这些订单无需审批,因此不会在请求页(证书 > 请求)列出。而是仅显示在订单页(证书 > 订单)。

九月 6, 2018

new

我们新增了获取订单状态更改端点,使用 DigiCert 服务 API 的用户可检查所有证书订单在指定时间范围内(最多一周)的状态。

有关此新端点的更多信息,请参阅订单管理 - 获取订单状态更改(位于 DigiCert 服务 API 文档中)。

fix

我们修复了 CT 日志消息错误,以前我们指示专用或其他非公共 SSL/TLS 证书已记录到 CT 日志中,而实际上没有。

注意:DigiCert 不会将专用 SSL/TLS 证书和非 SSL/TLS 证书记录到 CT 日志。业内仅对公共 SSL/TLS 证书使用 CT 日志。

现在,当您查看您的专用 SSL/TLS 证书或非 SSL/TLS 证书(例如,客户端证书)的证书详细信息时,您不会看到任何 CT 日志记录信息。

fix

我们修复了订单页面(证书 > 订单)上的搜索功能错误,以前您无法使用公用名搜索客户端证书。

现在,当您使用公用名搜索特定客户端证书时,如果存在匹配,将返回您的结果。

九月 5, 2018

fix

我们修复了证书服务协议 UI 错误,以前有些字符和符号使用错误的编码显示。

现在当您浏览证书服务协议时,所有字符和符号都将具有正确的编码。

八月 31, 2018

fix

我们修复了受限用户角色错误。当管理员为证书订单指定受限用户时,受限用户不会获得续订、补发或吊销证书所需的权限。

现在,当为证书订单指定受限用户后,他们可以续订、补发或吊销证书。

八月 29, 2018

fix

我们修复了请求页面上的搜索功能错误和分区筛选错误(证书 > 请求)。

现在,当您使用请求编号、订单编号、公用名等搜索特定请求时,如果存在匹配,将返回您的结果。此外,分区筛选将返回所选分区的请求。

fix

我们修复了 CertCentral 仪表板上的待处理的证书请求小工具错误。

现在,待处理的证书请求小工具上的待处理的证书请求的数量(新请求和吊销请求)将和请求页面(证书 > 请求)上的待处理的证书请求数量一致。

八月 28, 2018

new

新增了更改 CSR 功能。该功能可用于更改待处理的证书订单上的 CSR(在批准证书之后且颁发证书之前)。

订单页面(证书 > 订单),找到待处理的证书订单并单击其订单编号链接。在订单详细信息页面的正在验证部分的您需要执行的操作下,单击更改 CSR 链接可更改 CSR。

注意:对于等待审批的证书请求,您可以在证书审批之前更改 CSR。在请求页面(证书 > 订单),找到待处理的证书请求并单击其订单编号链接。在右侧的请求详细信息窗格,单击编辑链接可更改 CSR。

CertCentral API:新更改 CSR 端点

我们还增加了更改 CSR 端点,使用 DigiCert 服务 API 的用户可在待处理的 SSL/TLS 证书上更改 CSR。有关此新端点的更多信息,请参阅订单管理 - 添加 CSR(位于 DigiCert 服务 API 文档中)。

new

CertCentral 中的语言支持测试版。

语言支持可用于更改和保存您的 CertCentral 平台语言首选项。

CertCentral 平台语言:

  • Deutsch
  • Español
  • Français
  • Italiano
  • 日本語
  • 한국어
  • Português
  • Русский
  • 简体中文
  • 繁體中文
  • 英语

要试用 CertCentral 即将推出的语言支持?

在帐户右上角的"用户名"下拉列表中,选择我的个人资料。在个人资料设置页面的语言下拉列表中,选择一种语言并单击保存更改

请参阅 CertCentral:保存并更改您的语言首选项

七月 23, 2018

new

新增了取消订单功能。该功能可用于取消待处理的证书订单(在批准证书之后且颁发证书之前)。

订单页面(在侧栏菜单中,单击证书 > 订单),找到待处理的证书订单。然后在订单详细信息页面的证书操作部分取消订单。

注意:对于等待批准的证书请求,审批者必须拒绝该请求。对于已颁发的证书,管理员必须吊销证书。

七月 6, 2018

new

订单页面新增了高级搜索筛选(在侧栏菜单中,单击证书 > 订单,然后在订单页面上单击显示高级搜索链接)。

该功能可用于按接收人的电子邮件地址搜索客户端证书。

五月 16, 2018

fix

修复了单一登录错误。当仅 SSO 用户请求重置 CertCentral 密码时,他们将不再收到密码重置电子邮件。

现在,他们将收到一封电子邮件,其中指示他们使用 SSO 登录并要求他们在需要使用不同类型的帐户访问权限时联系其 CertCentral 客户经理。

四月 16, 2018

new

在待处理订单详细信息页面新增了功能(单击证书 > 订单,然后单击待处理的订单编号链接)。该功能可用于对待处理订单上的域完成域控制验证 (DCV)。

当您看到订单正在等待完成域验证后方可颁发证书时,可单击待处理的域链接以打开证明对域的控制权弹窗。在该窗口中,您可以选择或更改 DCV 方法并对该域完成验证(发送或重新发送电子邮件,检查 DNS TXT 记录等)。请参阅域验证(待处理订单):域控制验证 (DCV) 方法

三月 15, 2018

enhancement

改进了订单编号页面(依次单击证书 > 订单订单编号链接)和订单编号详细信息窗格(依次单击证书 > 订单快速查看链接)。

查看订单的验证状态时,您现在可以看到订单上的每个 SAN 的验证状态:待处理或已完成。

enhancement

改进了 SSL 证书请求(申请证书 > SSL 证书)和 SSL 证书续订页面。我们简化了申请和续订页面的外观和风格,将特定的信息放在可展开部分。这让最终用户可以关注于订单和续订流程最重要的部分。

我们将以下证书和订单选项分组放在下列标题部分。

  • 其他证书选项
    • 签名哈希
    • 服务器平台
    • 自动续订
  • 更多订单选项
    • 给管理员的评论
    • 特定于订单的续订消息
    • 其他电子邮件
    • 其他可以管理订单的用户

三月 13, 2018

enhancement

改进了订单编号页面(依次单击证书 > 订单订单编号链接)和订单编号详细信息窗格(依次单击证书 > 订单快速查看链接)。

您现在可以看到订单的验证状态:待处理或已完成。您还可以查看订单是否在等待完成域或组织验证后才颁发证书。

compliance

这仅用于提供信息,无需执行任何操作。

从 2018 年 2 月 1 日开始,DigiCert 将所有新颁发的公共 SSL/TLS 证书发布到公共 CT 日志中。这不会影响在 2018 年 2 月 1 日之前颁发的任何 OV 证书。请注意,从 2015 年起,已经要求对 EV 证书进行 CT 日志记录。请参阅从 2 月 1 日起将 DigiCert 证书记录到公共日志

enhancement

在 CertCentral 中新增了"在订购证书时从 CT 日志中排除"功能。当您启用此功能(设置 > 首选项)时,您允许帐户用户基于每证书订单将公共 SSL/TLS 证书保留在公共 CT 日志之外。

订购 SSL 证书时,用户可选择不将 SSL/TLS 证书记录到公共 CT 日志中。当用户订购新证书、补发证书和续订证书时,该功能可用。请参阅 CertCentral 公共 SSL/TLS 证书 CT 日志指南

enhancement

在 SSL 证书请求 API 端点中新增了 CT 日志排除可选字段 (disable_ct)。此外,新增了 CT 日志颁发的证书排除端点 (ct-status)。请参阅 CertCentral API 公共 SSL/TLS 证书透明度排除指南

十一月 3, 2017

enhancement

增强了概览页面(单击仪表板)。增加了从仪表板申请证书的功能;注意页面顶部的新申请证书按钮。

enhancement

增强了订单页面上的申请证书下拉列表(单击证书 > 订单)和请求页面(单击证书 > 请求)。在列表中增加了证书类型标头(例如,代码签名证书),从而可以更轻松地按类型查找证书。

enhancement

增强了即将到期的证书页面(单击证书 > 即将到期的证书)。增加了快速查看链接,无需离开页面也可查看每个即将到期的证书的详细信息。

十月 26, 2017

enhancement

增强了订单页面(单击证书 > 订单)和请求页面(单击证书 > 请求)。增加了从这些页面申请证书的功能;注意页面顶部的新申请证书按钮。

十月 18, 2017

enhancement

增强了订单页面(单击证书 > 订单);改进了页面性能。

十月 16, 2017

enhancement

增强了订单详细信息页面(单击证书 > 订单页面上的订单编号时显示);改进了页面性能。

十月 10, 2017

enhancement

增强了请求页面上的订单详细信息窗格(单击订单编号时显示);改进了页面性能。

十月 2, 2017

enhancement

增强了用户列表查询;改进了用户搜索以及页面性能(例如,订单页面)。

enhancement

增强了申请证书页面;改进了组织和域搜索以及页面性能。

new

在"帮助" (?) 下拉菜单中包括了新功能;增加了新变更记录页面的链接。

fix

修复了订单详细信息端点的 API 错误。响应主体现在为客户端证书返回两个续订字段:

"is_renewal": false
"renewed_order_id": 1234567

更多详细信息 »

九月 25, 2017

enhancement

增强了客户端证书;增加了对多组织单位 (OU) 的支持。

enhancement

增强了客户端证书;增加了对多组织单位 (OU) 的支持。

九月 21, 2017

fix

修复了帐单联系人错误。更改分区中的帐单联系人不会更改其他分区的帐单联系人(例如,顶层分区)。

九月 5, 2017

enhancement

增强了帐户余额和采购订单流程。请参阅 CertCentral 帐户余额和采购订单流程更改

八月 4, 2017

new

在"帮助" (?) 下拉菜单中包括了新功能;增加了 DigiCert CertCentral 入门指南的链接。