Change log | docs.digicert.com

七月 22, 2020

documentation api TLS 1.0 TLS 1.1 browsers DCV certcentral compliance Services API DV certificate issuance error messages CertCentral Partners Multi-year plan MyP

现在已推出多年计划

我们很高兴宣布，CertCentral 和 CertCentral 合作伙伴现已推出多年计划。

购买 DigiCert® 多年计划，您只需支付一次优惠价就能享用长达六年的 SSL/TLS 证书保障。在多年计划中，您选择 SSL/TLS 证书、证书的保障期限（最多六年）以及证书有效期。在计划到期前，每次在有效期满时，都可以免费补发证书。

从 2020 年 9 月 1 日开始，SSL/TLS 证书的最长有效期将从 825 天缩短为 397 天。当有效的多年计划证书即将到期时，可以补发证书以维持 SSL/TLS 保障。

有关更多信息，请参阅多年计划。
关于 API 集成，请参阅订购多年计划。

浏览器支持终止 TLS 1.0 和 1.1

四大浏览器将终止支持传输层安全性 (TLS) 1.0 和 1.1。

须知事项

此更改不影响您的 DigiCert 证书。您的证书将仍然像以前一样工作。

此更改影响依赖于 TLS 1.0 或 1.1 的浏览器依赖性服务和应用程序。一旦浏览器终止支持 TLS 1.0 或 1.1，这些过时的系统将无法建立 HTTPS 连接。

所需操作

如果您受此更改的影响，且您的系统支持更新版本的 TLS 协议，请尽快将服务器配置升级到 TLS 1.2 或 TLS 1.3。

如果不升级到 TLS 1.2 或 1.3，您的网络服务器、系统或代理将无法使用 HTTPS 与证书建立安全通信。

浏览器 TLS 1.0/1.1 弃用信息

Firefox 78，2020 年 6 月 30 日发布

Safari 13.1，2020 年 3 月 24 日发布

https://developer.apple.com/documentation/safari-release-notes/safari-13_1-release_notes

Chrome 84，2020 年 7 月 21 日发布

Edge v84，2020 年 7 月 16 日发布

有用资源

由于有许多特殊的系统依赖于 TLS，因此我们无法涵盖所有升级路径，但下面提供了一些可能有用的参考资源：

要升级 Linux OpenSSL 库，请参阅 https://blog.midtrans.com/time-to-upgrade-to-tls-version-1-2/。
要启用带 OpenSSL 和 Apache 的 TLS 1.2，请参阅 https://serverfault.com/questions/314858/how-to-enable-tls-1-1-and-1-2-with-openssl-and-apache。
要在 Windows 的 WinHTTP 中启用 TLS 1.2（Windows Server 2012、Windows 7 Service Pack 1 (SP1) 和 Windows Server 2008 R2 SP1），请参阅 https://support.microsoft.com/en-us/help/3140245/update-to-enable-tls-1-1-and-tls-1-2-as-default-secure-protocols-in-wi。
要在 Windows Server 2019 IIS 中禁用 TLS 1.0 和 1.1 支持，请参阅 https://medium.com/@rootsecdev/configuring-secure-cipher-suites-in-windows-server-2019-iis-7d1ff1ffe5ea。

CertCentral 服务 API：更新了错误消息文档

在服务 API 文档中，我们更新了错误页面，其中包含下面相关的错误描述：

立即颁发 DV 证书
域控制验证 (DCV)
证书颁发机构 (CAA) 资源记录检查

今年早些时候，我们改进了面向 DV 证书订单和 DCV 请求的 API，当 DCV、文件授权、DNS 查找或 CAA 资源记录检查失败时提供更加详细的错误消息。现在，当您收到其中一条错误消息时，请检查错误页面以获取更多疑难解答信息。

有关更多信息：

七月 22, 2020

简介