CertCentral 服务 API:改进了产品列表、产品限制和产品信息端点
为了更加方便在帐户中查找数字证书产品的可用订单有效期,我们对产品列表、产品限制和产品信息端点新增了响应参数。
这些新响应参数允许您查看帐户中每个产品的默认和自定义订单有效期。
allowed_order_validity_years
参数返回帐户中每个产品支持的订单有效期列表。
allowed_order_lifetimes
参数返回对帐户中具有不同分区和用户角色分配的用户设定的自定义订单有效期限制的列表。
allowed_order_validity_years
参数返回当您申请证书产品时可用的订单有效期列表。custom_order_expiration_date_allowed
参数返回布尔值,用于描述在您申请证书产品是否可以设置自定义订单到期日期。CertCentral 服务 API:改进了子帐户订单信息端点
为了更加方便查找子帐户订单的有效期信息,我们对子帐户订单信息端点新增了响应参数。这些新的响应参数允许您查看订单开始日期、订单结束日期以及订单是否为多年计划。
is_multi_year_plan
参数返回"1"
。order_valid_from
参数返回订单有效期的开始日期。order_valid_till
参数返回订单有效期的结束日期。具有新参数的响应示例
自定义 DigiCert 多年计划的生命周期
我们很高兴宣布,您以后在 CertCentral 中申请 TLS 证书时可以为多年计划 (MyP) 设置自定义生命周期。在 TLS 证书请求表上,使用新的自定义订单有效期选项为 TLS 证书订单设置自定义有效期。
注意:根据行业最佳实践,TLS 证书有效期最长不超过 397 天。请参阅终止 2 年期公共 SSL/TLS 证书。
可以按天数或到期日期设置自定义的多年计划订单有效期。订单有效期不超过 2190 天(6 年)。订单有效期不低于 7 天。
注意:自定义订单的开始日期即我们为订单颁发证书的日期。订单价格按所选证书及您的自定义订单有效期按比例价格。
设置自定义 MyP 有效期的具体步骤
更新了公共 TLS 证书的产品设置
为了在证书订购流程中提供更多控制权,我们更新了公共 TLS 证书的产品设置。您现在可以决定用户在订购公共 TLS 证书时可以选择的多年计划订单有效期。
在 TLS 证书的产品设置页面上,使用允许的有效期选项指定在 TLS 证书申请表上显示的多年计划订单有效期。1 年、2 年、3 年、4 年、5 年和 6 年。请注意,对产品设置进行的更改适用于通过 CertCentral 和服务 API 提交的请求。
注意:以前使用的是允许的有效期选项指定用户在订购公共 TLS 证书时可以选择的最长证书生命周期。但是,随着行业改用 1 年期证书,不再需要对证书有效期使用此选项。请参阅终止 2 年期公共 SSL/TLS 证书。
为 TLS 证书配置允许的多年计划订单有效期的具体步骤
用户下一次订购 Secure Site OV 证书时,将仅看到您在申请表上选择的有效期。
注意:对多年计划订单有效期设置限制会导致移除 TLS 证书申请表上的自定义有效期选项。
CertCentral 域页面:改进了 domains.csv 报告
在域页面上,我们改进了 CSV 报告,更方便跟踪 OV 和 EV 域验证到期日期以及查看以前使用的域控制验证 (DCV) 方法。
当您下一次下载 CSV 文件时,您将看到报告中新增了三列:
下载 domains.csv 报告的具体步骤
打开 domains.csv 后,您应该会看到报告中新增的列和信息。
面向公共 OV 和 EV 灵活证书的 ICA 证书链选项
我们很高兴宣布,具有灵活功能的公共 OV 和 EV 证书现在支持中间 CA 证书链选项。
您可以在 CertCentral 帐户中添加一个选项,用于控制哪个 DigiCert ICA 证书链颁发您的公共 OV 和 EV "灵活"证书。
该选项可用于:
配置 ICA 证书链选项
如需对帐户启用 ICA 选项,请联系您的客户经理或我们的支持团队。然后,在您的 CertCentral 帐户中的产品设置页面上(从左侧主菜单转到设置 > 产品设置),为每种类型的 OV 和 EV 灵活证书配置默认和允许的中间证书。
有关更多信息和步骤说明,请参阅公共 OV 和 EV 灵活证书的 ICA 证书链选项。
DigiCert 服务 API 支持 ICA 证书链选项
在 DigiCert 服务 API 中,我们进行了以下更新,以支持在您的 API 集成中进行 ICA 选择:
ca_cert_id
参数值。灵活证书请求示例:
有关在 API 集成中使用 ICA 选项的更多信息,请参阅 OV/EV 证书生命周期 -(可选)ICA 选择。
灵活证书的新产品设置
为了在证书订购流程中提供更多控制权,我们在灵活证书产品中增加了两项新产品设置:
现在,您可以限制包含在灵活 OV 或 EV 证书订单上的 SAN 数量。而且,您还可以阻止用户在其灵活 OV 证书订单中包括通配符域。
如需配置灵活证书产品设置,在左侧主菜单中,转到设置 > 产品设置。
灵活的 OV 和 EV 证书
这些 SSL/TLS 证书更加灵活,更容易获得符合您需要的证书:Basic OV、Basic EV、Secure Site OV 和 Secure Site EV。它们将取代旧 Basic 和 Secure Site 产品。
要对您的 CertCentral 帐户启用其中任何一种新证书,请联系您的客户经理或我们的支持团队。