一月 6, 2020
New certificate profile option
We've added a new certificate profile option, Data Encipherment, which allows you to include the Data Encipherment key usage extension in OV and EV SSL/TLS certificates. Once enabled for your account, the Include the Data Encipherment key usage extension in the certificate option appears on your SSL/TLS certificate request forms under Additional Certificate Options.
To enable a certificate profile for your account, reach out to your account manager or contact our Support team.
Other available certificate profile options
- Intel vPro EKU
- KDC/SmartCardLogon EKU
- HTTP Signed Exchange
- Delegated Credentials
- OCSP Must-Staple
To learn more about these supported certificate profile options, see Certificate profile options.
十二月 19, 2019
New certificate order email settings
We added some new account notification settings—Certificate Lifecycle email defaults.
- Send emails to organization contact
- Send emails to technical contact
- Send emails to user placing order*
These new settings allow you to modify the default account settings for certificate order emails. Now, you can send certificate order emails to the organization and technical contact. You can also remove the certificate requestor from the flow.
Note*: By default, the user placing the order receives the certificate order emails.
CertCentral sends the following emails for each order:
- Certificate issued for new, renew, reissue, and duplicate orders.
- Renewal notifications
To access the Certificate Lifecycle email defaults settings, in the left main menu, go to Settings > Notifications. To learn more, see Configure certificate lifecycle email recipients.
十二月 10, 2019
Discovery Cloud-scan service
We've added a new feature to Discovery—Cloud-scan service—that uses a cloud-based sensor to find your public facing SSL/TLS certificates regardless of issuing Certificate Authority (CA).
Discovery Cloud-scan is a free cloud service so there is nothing to install or manage. You can start scanning immediately to find your public SSL/TLS certificates. There is no limit to the number of cloud-based scans you can run.
Cloud-scan runs every 24 hours and use the most recently saved scan configuration. Cloud-scan provides detailed information about the certificates found and the endpoints where those certificates are installed.
Note: This is the open beta for the Cloud-scan service.
To get started, in the left main menu, go to Discovery > Manage Discovery. On the Manage scans page, click Single cloud scan. To learn more, see Discovery Cloud-scan service.
十二月 5, 2019
CT Log monitoring
We are happy to announce that Secure Site Pro certificates now come with access to a CT Log monitoring service. CT Log monitoring allows you to monitor the public CT logs for SSL/TLS certificates issued for the domains on your Secure Site Pro certificate order, in real time.
CT Log monitoring is a cloud service so there is nothing to install or manage. After we've issued your Secure Site Pro certificate and turned CT Log monitoring on for the order, you can start using the service immediately to monitor the domains on the certificate order.
The CT Log monitoring benefit for Secure Site Pro certificates is retroactive. To access your CT Log monitoring for your issued and active Secure Site Pro certificate order, contact your account manager or our support team.
CT Log monitoring helps you:
- Gain visibility of the SSL/TLS certificates issued for your domains with global monitoring and tracking against the public CT logs.
- Cut down on time and effort needed to monitor the logs by providing automated checks for DigiCert and non-DigiCert issued certificates.
- Ensure every certificate issued for your domains is trusted while gaining full oversight of which certificate authority issued each certificate.
The service pulls the discovered SSL/TLS certificates into your CertCentral account, where you can view details about the certificates to quickly identify any misissued certificates for your domains. You can also download copies of the non-DigiCert certificates right from your CertCentral account.
Email notifications
After you've enabled CT Log monitoring for a Secure Site Pro certificate order, you'll receive two types of email notifications: Daily CT log digest and if needed, Urgent notifications. Email notifications are sent to account admins and allow them to check the CT logs for their domains without signing in to their CertCentral account every day.
- Daily CT log digest
Scheduled to occur once a day, this digest includes a daily rundown of new DigiCert issued SSL/TLS certificates found in public CT logs. The daily digest is only sent if new DigiCert issued certificates are discovered. - Urgent CT log notification
This urgent notification is sent within minutes any time a non-DigiCert SSL/TLS certificate is issued for a domain on the Secure Site Pro certificate order.
To learn more about what's included with each Secure Site Pro certificate, see Pro TLS/SSL Certificates. To learn more about enabling CT log monitoring for a Secure Site Pro certificate order. see Enable CT log monitoring.
十二月 3, 2019
CertCentral: Default behavior change
By default, we will no longer use organization unit information included in a CSR to autopopulate the Organization Unit value in OV/EV SSL certificate request forms. When ordering these certificates, you can still manually add organization unit information.
Note: Organization unit (OU) information is not required to purchase an OV/EV SSL certificate. Furthermore, when you include OU information in a certificate request, we are required to perform additional validation. This may delay certificate issuance, including for requests where the organization and domains have been prevalidated.
CertCentral: New account setting (Enterprise and Partner)
For CertCentral Enterprise and Partner accounts, we added a new account setting—Autopopolate OU Field. This option allows you to use organization unit information included in a CSR to autopopulate the Organization Unit value in OV/EV SSL certificate request forms.
Note: Enterprise and Partner accounts have a logo identifying the account type: Enterprise logo or Partner logo.
In the left main menu, go to Settings > Preferences. On the Division Preferences page, the new setting is in the Advanced Settings section under Certificate Requests. See our Autopopulate Organization Unit field instructions.
十一月 20, 2019
New feature: Document Signing certificate renewals
We fixed a bug on the Expiring Certificates page where we provided a Renew Now link for expiring Document Signing (DS) certificate orders. When you clicked Renew Now, it opened an SSL certificate renewal form where you were unable to complete your DS certificate renewal.
Note: To renew your DS certificate, you were required to order a new certificate.
Now, on the Expiring Certificate page when you click Renew Now for an expiring DS certificate order, it opens a DS certificate renewal form where you are able renew your certificate.
To learn more about renewing a DS certificate, see Renew a document signing certificate.
We updated the Document Signing (DS) certificate's Order details page and Order details panel adding a new Renew Certificate option making it easier to renew your DS certificate before it expires. Note that the Renew Certificate option doesn't appear on the Order details panel and page until 90 days before it expires.
Order details panel
In the left main menu, click Certificates > Orders. On the Orders page, click the DS certificate order's Quick View link. In the Order details panel, you'll see the new Renew Certificate option.
Order details page
In the left main menu, click Certificates > Orders. On the Orders page, click the DS certificate's order number link. On the Order details page, in the Order Actions dropdown, you'll see the new Renew Certificate option.
十一月 12, 2019
We are happy to announce we've implemented an RSS Feed for the CertCentral Change Log. You can see the new change log feed here: https://docs.digicert.com/change-log/feed/.
The RSS feed returns the 15 most recent change log entries. To make upcoming changes easier to identify, we labeled them Upcoming changes.
The change log RSS feed follows RSS 2.0 specifications and is compatible with RSS 2.0 compliant feed aggregators.
RSS feed reader tip
All major browsers have RSS feed extensions to automatically access your selected RSS feeds and organize the results for you. For example, the Chrome extension RSS Feed Reader was used for the screenshots included in this post.
十一月 8, 2019
We are happy to announce a new addition to the DigiCert Developers portal—Discovery API. We just published our first set of Discovery API endpoints. More will follow as we continue to build out the Discovery API documentation.
Why use it?
- Access Discovery features without signing into your CertCentral account.
- Customize the Discovery experience to meet the needs of your organization.
- Integrate with your existing tools.
Sample of endpoints you can start using now:
- List endpoints
- View endpoint rating
- List certificates
- View certificate details
- View certificate rating
- Download certificate
Tips and Tricks
- Discovery API uses this base URL:
https://daas.digicert.com/apicontroller/v1/ - Discovery API requires admin or manager level permissions.
十月 28, 2019
In Discovery, we added a new feature—Add root and intermediate CAs—that lets you upload public and private root and intermediate CAs. Use this feature to get more accurate security ratings for certificates chained to them.
If Discovery is unable to locate the root and intermediate CAs for a certificate, it down grades the certificate's security rating. By uploading a copy of the certificate's intermediate and root CAs, the next time Discovery runs a scan that includes that certificate, you'll get a more accurate rating.
Note: Supported certificate formats: .der and .cer
In CertCentral, in the left main menu, click Discovery > Manage Discovery. On the Manage scans page, in the More actions dropdown, click Manage root and intermediate CAs. See Add public and private root and intermediate CAs in our Discovery user guide.
In Discovery, we added a new Blacklist feature that lets you exclude specific IP addresses and FQDNs from your scan results. For example, you may want to blacklist a domain in your CDN network.
Note: When you blacklist an IP address or FQDN, its information is excluded from all future account Discovery scans. This feature does not remove information from existing scan results.
In CertCentral, the left main menu, click Discovery > Manage Discovery. On the Manage scans page, in the More actions dropdown, click Manage blacklist. See Blacklist IP addresses and FQDNs in our Discovery user guide.
十月 23, 2019
Subaccount management for partners, resellers, and enterprises
Many subaccount features have been available in previous beta releases. With this release, all subaccount management functionality is now fully available in CertCentral.
Partners, resellers, and enterprises with tiered organizational structure can:
- Create and manage all subaccount details for their retail or enterprise customers or their own autonomous sub-resellers.
- Specify their own account manager for a subaccount.
- View subaccount orders and reports through CertCentral console or APIs.
- Bill orders directly to the subaccount or back to the parent account/subaccount.
- Customize available products and pricing.
- Manage commission-based finances, now updated and enhanced in CertCentral.
Where are subaccounts?
- Go to the SUBACCOUNTS menu in the left navigation in CertCentral.
- If Subaccounts isn’t visible in your account, contact your account manager or customer support.
十月 21, 2019
In our CertCentral API, we added a new Custom Reports API that leverages the powerful GraphQL query language, enabling you to generate comprehensive and customizable data sets for more robust reporting.
Custom Reports API consolidates multiple REST endpoints into a single one, so you can better define the types and fields in your queries so they return only the information needed. Additionally, use it to create reusable query templates for generating and scheduling reports.
To learn more, see Custom Reports API in our Developers portal.
九月 25, 2019
We added two new statuses to the Organizations and Organization details pages: validation expires soon, and validation expired. These new statuses make it easier to proactively track your organization validations and make sure they stay up to date.
Now, when you visit the Organizations page (in the sidebar menu click Certificates > Organizations), you can quickly identify organizations with validation that is expiring soon or has already expired. For more details about the expiring or expired organization validation, click the organization name.
We fixed a bug where some accounts were unable to submit organizations for EV CS – Code Signing Organization Extended Validation. The affected accounts only contained EV Code Signing and Code Signing products.
As part of the fix, we split up the EV and EV CS verified contact options. Now, when submitting an organization for EV CS – Code Signing Organization Extended Validation, you can submit the organization's verified contact for EV CS order approvals only. Similarly, when submitting an organization for EV – Extended Organization Validation (EV), you can submit the organization's verified contact for EV SSL certificate order approvals only.
Note: For EV code signing certificate orders, organizations and the organization's verified contacts need to be pre-validated. For more information about organization pre-validation, see our Submit an organization for pre-validation instructions.
九月 9, 2019
We added two new features to the Expiring Certificates page (in the sidebar, click Certificates > Expiring Certificates), making it easier to manage renewal notifications for your expiring certificates.
First, we added a Renewal Notices column with an interactive check box. Use this check box to enable or disable renewal notices for an expiring certificate.
Second, we added two Renewal Notices filters: Disabled and Enabled. These filters allow you to see only the certificate orders with renewal notices enabled or disabled.
In the DigiCert Services API, we updated the List keys and Get key info endpoints response parameters, enabling you to see the organization associated with your ACME certificate orders.
Now, when you call the List keys and Get key info endpoints, we return the name of the organization (organization_name) associated with the ACME certificate order in the response.
八月 29, 2019
Industry standards compliance reminder
For public and private certificates, Certificate Authorities (CAs) don't accept abbreviations for these parts of an address in your certificate orders or organization pre-validation requests:
- State or Province*
- City or Locality*
*This applies to organization and jurisdiction addresses.
We made it easier to define the domain validation scope for your account when submitting your domains for validation (pre-validation or via certificate orders).
On the Division Preferences page, we added two domain validation scope options:
- Submit exact domain names for validation
With this option, requests for new domains are submitted for validation exactly as named (i.e., request for sub.example.com is submitted for validation exactly as sub.example.com). Validation for the “higher level” domain (e.g., example.com) also works. This is the default behavior for CertCentral. - Restrict validation to base domain only
This option allows you to restrict domain validation to the base domain (e.g., example.com). For request that include new subdomains (e.g., sub.example.com), we only accept domain validation for the base domain (e.g., example.com). Validation for the subdomain (e.g., sub.example.com) won’t work.
To configure the domain validation scope for your account, in the sidebar menu, click Settings > Preferences. On the Division Preference page, expand Advanced Settings. In the Domain Control Validation (DCV) section, under Domain Validation Scope, you'll see the new settings.
We fixed a bug where we were limiting the maximum allowed number of SANS to 10 on Wildcard SSL certificate reissue and new certificate orders.
Now, when reissuing or ordering a new Wildcard SSL certificate, you can add up to 250 SANs.
八月 27, 2019
In the DigiCert Services API, we added two new Order info endpoints. Now, you can use the order ID, the certificate's serial number, or the certificate's thumbprint to view the details for a certificate order.
- GET https://www.digicert.com/services/v2/order/certificate/{{thumbprint}}
- GET https://www.digicert.com/services/v2/order/certificate/{{serial_number}}
Currently, these new endpoints only retrieve data for the primary certificate. For more information on the Services API, see our Developers portal.
PQC dockerized toolkit guide available now
Secure Site Pro Secure Site Pro certificates come with access to the DigiCert post-quantum cryptographic (PQC) toolkit. To create your own PQC test environment, use one of these options:
- Download the ISARA PQC toolkit and build your own OpenSSL test environment. See our PQC toolkit setup guide.
- Download the Docker support files and quickly spin up a Docker test environment. See our PQC dockerized toolkit guide.
Our toolkits contain what you need to create a hybrid SSL/TLS certificate. The hybrid certificate in the toolkits uses a PQC algorithm paired with an ECC algorithm allowing you to test the feasibility of hosting a post-quantum, backwards compatible hybrid certificate on your website.
Note: To access your PQC toolkit, go to your Secure Site Pro Certificate's Order # details page. (In the sidebar menu, click Certificates > Orders. On the Orders page, click the order number link for your Secure Site Pro certificate. On the certificate's order details page, click PQC toolkit.)
To learn more about post-quantum cryptography, see Post-Quantum Cryptography. To learn more about what's included with each Secure Site Pro certificate, see Pro TLS/SSL Certificates.
DigiCert is happy to announce we made it easier for DigiCert Accounts using the Retail API to upgrade to our new Certificate Management Platform, DigiCert CertCentral—For free!
To make the upgrade as seamless as possible, we shimmed these Retail API endpoints:
- POST /order/ssl -> POST /services/v2/order/certificate/ssl
- REISSUE /order/{order_id} -> POST /services/v2/order/certificate/{order_id}/reissue
- POST /order/code -> POST /services/v2/order/certificate/code_signing
Now, you can upgrade your DigiCert Account without any interruptions to your API integrations. Once you're upgraded, make plans to build new integrations with CertCentral.
- For more information on the CertCentral Services API, see our Developers portal.
For information about the DigiCert Retail API, see Documentation for the DigiCert Retail API.
八月 1, 2019
Secure Site Pro 憑證現在有存取 DigiCert 後量子加密 (PQC) 工具組的權限。我們的工具組包含您建立混合式 SSL/TLS 憑證所需。工具組中的混合式憑證使用與 ECC 演算法配對的 PQC 演算法，允許您測試託管後量子的可行性，向後相容您網站上的混合式憑證。
註：Secure Site Pro 憑證的 PQC 優點是可以回溯。若要存取您的 PQC 工具組，請前往您的 Secure Site Pro 憑證的訂單編號詳細資料頁面。(在資訊看板功能表中，按一下憑證 > 訂單。在訂單頁面上，按一下您的 Secure Site Pro 憑證的訂單編號連結。在憑證的訂單詳細資料頁面上，按一下 PQC 工具組。)
若要瞭解更多有關後量子加密和我們的 PQC 工具組的資訊，
若要瞭解更多有關每種 Secure Site Pro 憑證所包括的內容的資訊，參閱 Pro TLS/SSL 憑證。
七月 17, 2019
在「探索』中，我們新增了掃描設定的加密套件選項到掃描設定中，讓您查看在伺服器上啟用的加密套件。新增或編輯掃描時，此選項在您選擇選擇要掃描的內容時位於設定區段中。請參閱設定和執行掃描或編輯掃描。
一完成您的掃描時，加密套件資訊即列在伺服器詳細資料區段的伺服器詳細資料頁面上。(在資訊看板功能表中，按一下探索 > 檢視結果。在「憑證」頁面上，按一下檢視端點。在「端點」頁面上，按一下端點的 IP 位址/FQDN 連結。然後在「伺服器詳細資料」頁面上的「伺服器詳細資料」區段中，按一下「加密檢視」連結。)
更新注意事項：在最新版 - 3.7.7 的感應器中可使用新的掃描設定的加密套件選項。在完成感應器更新後，編輯掃描設定、,選擇選擇要掃描的內容、,勾選掃描設定的加密套件，,然後重新執行掃描。
七月 2, 2019
我們改良了與 CertCentral 整合的 SAML 單一登入 (SSO) 的使用者邀請工作流程，讓您可以在傳送您的帳戶使用者邀請前，指定受邀者為僅限 SSO 使用者。現在，在邀請新使用者彈出視窗中，使用僅 SAML 單一登入 (SSO) 選項限制到僅 SAML SSO 的受邀者。
註：此選項停用這使用者的所有其他驗證方法。此外，此選項僅在您已對您的 CertCentral 帳戶啟用 SAML 時出現。
(在資訊看板功能表中，按一下帳戶 > 使用者邀請。在「使用者邀請」頁面上，按一下邀請新使用者。請參閱 SAML SSO：邀請使用者加入您的帳戶。)
簡化的註冊表
我們也簡化了僅 SSO 使用者註冊表,移除密碼和安全問題要求。現在，僅 SSO 受邀者需要只新增他們的個人資料。
我們讓從您帳戶中的 CertCentral 儀表板查看您的「探索」憑證掃描結果變得更加容易，新增探索即將到期的憑證、,憑證發行者,和依等級分析的憑證小工具。
每個小工具都包含一個互動圖表，允許您深入研究以輕鬆尋找更多與即將到期的憑證 (例如哪一份憑證將在 8 到 15 內到期)、依發行 CA (例如 DigiCert) 的憑證和依安全評價的憑證 (例如不安全) 有關的資訊。
更多有關探索的資訊
「探索」使用感應器掃描您的網路。從您的 CertCentral 帳戶內部，集中設定和管理掃描。
- 若要啟用您的 CertCentral 帳戶的「探索」，請聯絡您的帳戶管理員或我們的支援團隊。
- 如需有關讓「探索」啟用和執行的資訊，請參閱探索：安裝感應器並執行掃描。
在 DigiCert Services API 中，我們更新了訂單資訊端點，讓您可以查看如何要求憑證。關於透過 Services API 或 ACME Directory URL 要求的憑證，我們會傳回一個新的回應參數：api_key. 此參數包括金鑰名稱與金鑰類型：API 或 ACME。
註：關於透過其他方法 (例如 CertCentral 帳戶、訪客要求 URL 等) 要求的訂單，從回應中省略 api_key 參數。
現在，在檢視訂單詳細資料時，您將會看到用於透過 API 或 ACME Directory URL 要求的訂單的回應中的新 api_key 參數。
取得 https://dev.digicert.com/services-api/order/certificate/{order_id}
回應：
我們新增了新的搜尋篩選器 – 要求方式 – 透過「訂單」頁面，允許您搜尋透過特定的 API 金鑰或 ACME Directory URL 要求的憑證訂單。
現在，在「訂單」頁面上，使用要求方式篩選器，透過特定的 API 金鑰或 ACME Directory URL 要求尋找要求的啟用、到期、已撤銷、已拒絕、擱置的重新發行、擱置的和重複的憑證。
(在資訊看板功能表中，按一下憑證 > 訂單。在「訂單」頁面上，按一下顯示進階搜尋。然後在要求方式下拉清單中，選擇 API 金鑰或 ACME Directory URL 名稱，或在方塊中輸入其名稱。)
六月 5, 2019
我們修復了「訪客 URL 要求憑證」頁面上的漏洞，其中按一下立刻訂購會將您重新引導到 DigiCert 帳戶登入頁面。
現在，當您從訪客 URL 訂購憑證時，按一下立刻訂購,您的要求提交給您的帳戶系統管理員核准。如需更多有關訪客 URL 的資訊，請參閱管理訪客 URL。
我們正新增新工具到 CertCentral 組合中 — ACME 通訊協定支援 — 允許您整合您的 ACME 用戶端與 CertCentral，以便訂購 OV 和 EV TLS/SSL 憑證。
註：這是 CertCentral 中的 ACME 通訊協定支援的開放試用期。若要報告錯誤，或協助將 ACME 用戶端與 CertCentral 連線，請聯絡我們的支援團隊。
若要在您的 CertCentral 帳戶中存取 ACME，請前往「帳戶存取」頁面 (在資訊看板功能表中，按一下帳戶 > 帳戶存取)，然後您將看到新的 ACME Directory URL 區段。
如需有關將您的 ACME 用戶端與您的 CertCentral 帳戶連線的資訊，請參閱我們的 ACME 使用指南。
若要關閉您的帳戶的 ACME，請聯絡您的帳戶管理員或我們的支援團隊。
已知的問題
關於目前已知問題的清單，請參閱 ACME Beta：已知的問題。
五月 29, 2019
我們已新增新的自動續訂使用者功能到「編輯分區」頁面中，選擇性的允許您設定用於分區的自動續訂訂單的預設使用者。設定後，此使用者取代所有分區自動續訂憑證訂單上的原始要求者，並協助防止自動續訂中斷。
(在您帳戶的資訊看板功能表中，按一下帳戶 > 分區。在分區頁面上，選擇分區 (或按一下我的分區)。編輯分區 and in the Auto-Renewal User dropdown, set a default user for all division auto-renewal orders.)
我們改良了自動憑證續訂功能，新增"停用自動續訂"通知到程序中。如果有時阻止我們自動續訂憑證，我們現在可傳送"停用自動續訂"電子郵件通知，讓您瞭解已停用對訂單的自動續訂、現在將發生惖情況、以及如何重新啟用訂單的自動續訂。
註：自動憑證續訂繫結特定的使用者 (特定訂單或特定分區)。).如果該使用者曾失去下訂單的權限，自動憑證續訂程序會停用。
三月 21, 2019
Secure Site 憑證現在有方便存取 VirusTotal 惡意軟體檢查的權限。快速以 70 種以上的病毒掃描器和 URL/網域黑名單服務分析您的公用網域。使用掃描結果找出惡意軟體威脅，這樣您可以採取行動保護您的網站遠離會損害可用性和線上收入的黑名單。
註：優點是可回溯。請前往您的 your Secure Site 憑證的訂單編號詳細資料頁面，以使用您的新 VirusTotal 惡意軟體檢查。(在資訊看板功能表中，按一下憑證 > 訂單。在「訂單」頁面上，按一下用於您的 Secure Site 憑證的訂單編號連結。)
請參閱 Secure Site 現在有 DigiCert 的所有優點以瞭解更多與每份 Secure Site 憑證中包括的內容有關的資訊。
二月 13, 2019
我們新增了兩個新端點，允許您使用 order_id 下載用於訂單的目前啟用的憑證。
這些端點僅可以用於取得用於訂單的最新重新發行憑證。這些端點無法用於下載重複的憑證。
- 「取得」https://www.digicert.com/services/v2/certificate/download/order/{{order_id}}
- 「取得」https://www.digicert.com/services/v2/certificate/download/order/{{order_id}}/format/{{format_type}}
重複的憑證注意事項
若要下載用於訂單的重複的憑證，首先請使用列出訂單複端點取得重複的憑證的 certificate_id – GET https://www.digicert.com/services/v2/order/certificate/{{order_id}}/duplicate。
然後使用取得憑證端點下載重複的憑證 – GET https://www.digicert.com/services/v2/certificate/{{certificate_id}}/download/platform。
重新發行憑證注意事項
若要下載過去重新發行的憑證 (不是目前重新發行的憑證)，首先使用列出訂單重新發行端點，以取得重新發行憑證的 certificate_id -- GET https://www.digicert.com/services/v2/order/certificate/{{order_id}}/reissue。
然後使用取得憑證端點下載重新發行的憑證 – GET https://www.digicert.com/services/v2/certificate/{{certificate_id}}/download/platform。
API 文件注意事項
如需更多有關 DigiCert Services API 中的這些和其他可用端點的資訊，請參閱 CertCentral API。
二月 5, 2019
我們新增了取代中繼頁面的憑證授權單位頁面。若要存取此新頁面，請在資訊看功能表中，按一下憑證 > 憑證授權單位。
註：此頁面就是我們列出您的帳戶可用的所有中繼和根憑證所在：公用和私密。
我們也對頁面做了一些增強。現在當您按下憑證名稱連結時，即開啟您可以下載憑證和檢視與其有關的更多詳細資料所在的憑證詳細資料面板，例如憑證的簽章雜湊、序號和指紋。
一月 28, 2019
一月 17, 2019
我們修正標準使用者無法在他們的 SSLTLS 憑證的訂單編號詳細資料貝面上的網域存取驗證 (DCV》功能。
註：帳戶系統管理員和管理員可以存取訂單編號詳細資料頁面上的 DCV 功能，然後完成訂單的 DCV。
現在當標準使用者訂購新網域的憑證時，他們可以存取訂單編號詳細資料頁面上的 DCV 功能。
(在資訊看板功能表中，按一下憑證 > 訂單。在訂單頁面上，尋找擱置的憑證訂單，然後按一下訂單編號連結。在訂單編號詳細資料頁面上，按一下網域連結。)
一月 15, 2019
我們增強了新增其他 DV 憑證資訊的 DV 憑證的訂單編號詳細資料頁面的憑證詳細資料區段。序號和指紋.
註：此增強不可回溯。這些新資訊僅針對 2019 年 1 月 15 日 UTC 時間 17:00 後下的訂單出現。
(在資訊看板功能表中，按一下憑證 > 訂單。在訂單頁面的 DV 憑證訂單的訂單編號欄中，按一下訂單編號。)
我們增強了取得訂單詳細資料端點，在回應中傳回 DV 憑證的指紋和序號。
{
"id":"12345",
"憑證"：{
"id":123456，
"指紋"："{{指紋}}",
"serial_number":"{{serial_number}}
...
}
註：此增強不可回溯。僅傳回 2019 年 1 月 15 日 UTC 時間 17:00 後下的訂單的指紋和序號。
如需更多資訊，請參閱 DigiCert Services CertCentral API 文件 中的取得訂單詳細資料端點。
十二月 18, 2018
DigiCert 開始發行公用 SSL 憑證，其中包含有限時間的底線。
- 網域名稱包含底線的公用 SSL 憑證的最長有效期是 30 天。
- 底線不可在基礎網域中 (不允許 "example_domain.com")。
- 底線不可在最左邊的網域標籤中 (不允許 "_example.domain.com" 和 "example_domain.example.com")。
如需更多詳細資料，請參閱去除網域名稱中的底線。
我們增強了資訊看板功能表，,使看到您正在瀏覽的頁面的功能表選項更加容易。現在，當您瀏覽 CertCentral 中的頁面時，用於該頁面的功能表選項將在旁邊有水平的藍色列。
我們修復了 SSL/TLS 憑證申請表上的新增組織功能中的漏洞，其中的驗證狀態 (EV 和 OV 驗證) 不包括在新增和驗證作為憑證訂單的一部份的新組織中。
現在，在訂購 SSL 憑證時，新增的新組織將顯示驗證的狀態。
註：組織的驗證狀態直到我們完整驗證組織後才會出現。
十二月 11, 2018
我們新增了新的搜尋篩選器憑證 ID 到訂單頁面中，讓您可以使用憑證 ID 搜尋憑證訂單。
您現在可以使用憑證 ID 尋找啟用、到期、已撤銷、已拒絕、擱置的重新發行、擱置的和重複的憑證。
在訂單頁面上 (在資訊看板功能表上，按一下憑證 > 訂單)，按一下顯示進階搜尋。然後在憑證 ID 搜尋方塊中新增憑證 ID 後，按一下前往。
十二月 7, 2018
RapidSSL 和 GeoTrust DV 憑證在 CertCentral 中可用：
- RapidSSL Standard DV
- RapidSSL Wildcard DV
- GeoTrust Standard DV
- GeoTrust Wildcard DV
文件
- CertCentral：DV 憑證註冊指南 – https://docs.digicert.com/certcentral/documentation/dv-certificate-enrollment/
- CertCentral API：DV 憑證註冊指南 – https://www.digicert.com/certcentral-support/api-dv-certificate-workflow-endpoints-guide.pdf
十二月 6, 2018
我們新增了新功能允許使用者在要求 TLS 憑證時新增新聯絡人，提供您靈活選擇標準使用者、財務管理員和受限的使用者，是否可以在從他們的帳戶內部訂購 EV TLS/SSL 憑證或使用訪客 URL 時，新增新的非 CertCentral 帳戶使用者作為已確認聯絡人 (適用於 EV)。
之前，防止這些使用者角色在訂單程序期間新增新的非 CertCentral 帳戶使用者作為已確認聯絡人的唯一方式是編輯要求，並且選擇訂單的現有聯絡人或拒絕憑證要求。
現在，您可以控制使用者、財務管理員和受限的使用者角色是否可以新增新的非 CertCentral 帳戶使用者，作為來自 EV SSL/TLS 憑證要求頁面的已確認聯絡人。此功能不會從用於系統管理員和管理員角色的 EV SSL/TLS 憑證訂單頁面上移除選項。
在分區喜好設定頁面上 (設定 > 喜好設定)。在憑證要求區段 (展開進階設定) 的新增新聯絡人下，,取消勾選允許使用者在要求 TLS 憑證時新增新聯絡人，然後按儲存設定。
註：此變更不會移除新增現有聯絡人 (CertCentral 帳戶使用者或非 CertCentral 帳戶使用者) 作為訂單的已確認聯絡人的功能，因為這是 EV SSL/TLS 憑證訂單所需。
我們增強了允許使用者在要求 TLS 憑證時新增新組織功能，提供您選擇標準使用者、財務管理員和受限的使用者是否可以在訂購 TLS 憑證 (OV 和 EV) 時，新增新組織的使用彈性。
之前，功能移除了對於所有使用者角色新增新組織的能力：系統管理員、管理員、標準使用者、財務管理員和受限的使用者。
現在，允許使用者在要求 TLS 憑證時新增新組織功能僅會影響使用者、財務管理員和受限的使用者角色從憑證要求頁面新增新組織的能力。「系統管理員」和「管理員」角色保留新增新組織的功能，無論此功能是啟用或停用。
在分區喜好設定頁面上 (設定 > 喜好設定)。在憑證要求區段 (展開進階設定) 的新增新組織下，,取消勾選允許使用者在請求 TLS 憑證時新增新組織，然後按儲存設定。
註：此變更不會移除新增現有的預先驗證組織到訂單中的功能，因為這是所有 OV 和 EV TLS 憑證訂單所需。
十二月 3, 2018
我們增強了我們的 SSL/TLS 和用戶端憑證產品方案，讓您可以在訂購這些憑證之一時，設定自訂的有效期限 (天數)。之前，您只能選擇自訂到期日。
自訂有效期間從我們發行憑證的那一天開始。憑證價格依比例分配以符合自訂的憑證時間長度。
註：自訂憑證長度不可超過業界允許的憑證最長生命周期期間。例如，您不可以將 SSL/TLS 憑證的有效期間設定為 900 天。
我們增強了 SSL/TLS 和 Client 憑證端點，以納入允許您設定憑證有效天數的新 validity_days 參數。
參數優先順序注意事項：如果您在您的要求中納入一個以上的憑證有效期限參數，我們會以此順順序排列憑證有效期限參數的優先順序。custom_expiration_date > validity_days > validity_years。
關於 DigiCert Services API 文件，請參閱 CertCentral API。
我們新增了新的訂單管理 - 列出訂單重新發行 API 端點，允許您檢視用於憑證訂單的所有重新發行憑證。請參閱列出訂單重新發行端點。
十月 31, 2018
我們新增了允許您重新發行 Document Signing 憑證的新功能[Document Signing – Organization (2000) 和 Document Signing – Organization (5000)]。
註：之前，您無法重新發行 Document Signing (文件簽署) 憑證。唯一的因應措施是撤銷並取代您的 Document Signing 憑證。
現在您可以前往 訂單頁面 (在資訊看板功能表中，按一下憑證 > 訂單)，尋找您的 Document Signing 憑證，然後在其訂單編號詳細資料頁面上，視需要重新發行您的憑證。
十月 17, 2018
我們新增了新的訂單管理 - 撤銷憑證 API 端點，允許您使用訂單 ID 撤銷與單一訂單關聯的所有憑證，讓使用 API 撤銷發行的憑證變得更加容易。這確保立刻撤銷與訂單關聯的任何複本或重新發行。
註：在您提交憑證撤銷要求後，系統管理員將需要在 DigiCert 可以撤銷與訂單關聯的憑證前核准要求。請參閱更新要求狀態 API 端點。
如需更多有關新端點和其他公開可用端點的資訊，請參閱我們的 CertCentral API 文件中的撤銷憑證 API 端點。
九月 27, 2018
在 CertCentral 中可用的 Secure Site TLS/SSL 憑證：
- Secure Site SSL
- Secure Site EV SSL
- Secure Site Multi-Domain SSL
- Secure Site EV Multi-Domain SSL
- Secure Site Wildcard SSL
若要啟用用於您的 CertCentral 帳戶的 Secure Site 憑證，請聯絡您的銷售代表。
每份 Secure Site 憑證具有的優點：
- 優先驗證
- 優先支援
- 兩個進階網站圖章
- 領先業界的保證
若要瞭解更多有關我們的 Secure Site 憑證的資訊，請參閱 DigiCert Secure Site 概覽。
其他資源：
更新為完整的 SHA256 EV 階層憑證設定檔
2018 年 9 月 27 日，我們從完整的 SHA256 EV 階層發行的 EV TLS 憑證中，移除 Symantec 原則 OID[DigiCert Global G2 Root => DigiCert Global G2 Intermediate => EV TLS/SSL 憑證]。
問題：在 macOS 上的 Chrome 漏洞
2018 年 7 月，我們發現一個 Chrome 在 macOS 上的錯誤，macOS 上沒有顯示有兩個以上的原則 OID 的 EV TLS 憑證的 EV 指示器 – https://bugs.chromium.org/p/chromium/issues/detail?id=867944。
解決方法
我們從完整的 SHA256 EV 階層憑證設定檔中移除 Symantec 原則 OID。在此變更後，macOS 上的 Chrome 重新顯示從完整的 SHA256 EV 階層發行的 EV TLS 憑證的 EV 指示器。
受影響的 EV TLS 憑證
在 2018 年 1 月 31 日之後和 2018 年 9 月 27 日之前發行的 EV TLS 憑證 (從完整的 SHA256 EV 階層) 包含「憑證延伸 - 憑證原則」中的這三個原則 OID：
- 2.16.840.1.114412.2.1 (DigiCert OID)
- 2.16.840.1.113733.1.7.23.6 (Symantec OID)
- 2.23.140.1.1 (CAB/F OID)
我需要做什麼？
- 您是否有未顯示 macOS 的 Chrome 中的 EV 指示器的 EV TLS 憑證？
請取代 (重新發行) 您的 EV TLS 憑證以顯示 macOS 的 Chrome 中的 EV 指示器。2018 年 9 月 27 日發行的
完整 SHA256 EV TLS 憑證僅包含憑證延伸 - 憑證政策中的兩個政策 OID：- 2.16.840.1.114412.2.1 (DigiCert OID)
- 2.23.140.1.1 (CAB/F OID)
- 其他類型的憑證如何？
關於所有其他類型的憑證，不需要任何行動。
九月 18, 2018
我們新增了對 IPv6 位址 (縮寫和完整的) 的支援。
您現在可以訂購公用和私密 OV TLS/SSL 憑證 (SSL, Multi-Domain SSL, 和 Wildcard SSL、Private SSL 等)，並且納入 IPv6 位址作為一般名稱或 SAN。
註：IPv6 位址不支援 EV TLS/SSL憑證 (EV SSL 和 EV Multi-Domain SSL)。
九月 13, 2018
我們增強了 TLS/SSL 憑證訂購程序的新增組織步驟。
之前，您必須在要求您的憑證前新增新組織 (憑證 > 組織)。此外，直到我們完成新組織的組織驗證後，憑證要求頁面上才會提供新組織。
提供此改善後，您可以新增新組織作為要求程序的一部份。請注意，由於組織未經過預先驗證，DigiCert 需要在我們可以發行您的憑證前驗證新組織。
註：從憑證要求頁面新增新組織時，要求者 (訂購憑證的人) 成為新組織的聯絡人。
訂購 TLS/SSL 憑證時，您仍可以選擇使用現有的、預先驗證的組織。
編輯要求
核准 TLS/SSL 憑證要求前，您可以編輯要求和新增新組織。新增新組織的人成為新組織的聯絡人。
我們新增了新的新增聯絡人功能，到讓您指派現有的 CertCentral 使用者的 EV TLS/SSL 憑證要求程序中 (糸統管理員、管理員、財務管理員或使用者)，作為要求程序的一部份的組織的確認的 EV 聯絡人。
之前，您必須在要求您的憑證前，指派驗證的 EV 聯絡人給組織 (憑證 > 組織)。
允許啟用使用非 DigiCert 使用者作為已驗證的聯絡人
在分區喜好設定頁面 (設定 > 喜好設定) 的進階設定區段中，在已確認聯絡人下，,您可以允許非 CertCentral 帳戶使用者作為已確認聯絡人 (勾選允許非 DigiCert 使用者作為已確認聯絡人)。
啟用非 CertCentral 使用者功能後，在新增已確認聯絡人作為 EV 憑證要求程序的一部份時，您將會看到兩個選項：現有的聯絡人和新聯絡人.現有的聯絡人選項可讓您指派 CertCentral 使用者作為已確認的 EV 聯絡人。新聯絡人選項讓您輸入非 CertCentral 帳戶使用者的資料。
八月 28, 2018
新增新的變更 CSR功能。此功能允許您變更擱置的憑證訂單上的 CSR (在已獲得核准後和發行前)。
在訂單頁面上 (憑證 > 訂單)，尋找擱置的憑證訂單，然後按一下訂單編號連結。在訂單詳細資料頁面的進行驗證中區段的您需要下，,按一下變更 CSR 連結以變更 CSR。
註：關於等待核准的憑證要求，您可以在其獲得核准前變更 CSR。在要求頁面上 (憑證 > 要求)，尋找擱置的憑證要求，然後按一下其訂單編號連結。在右側的要求詳細資料面板中，按一下編輯連結以變更 CSR。
CertCentral API：新變更 CSR 端點
我們也新增允許使用 DigiCert Services API 以變更擱置的 SSL/TLS 憑證上的 CSR 的「變更 CSR」端點。如需更多有關此新端點的資訊，請參閱我們的 DigiCert Services API 的文件中的訂單管理 – 新增 CSR。
七月 31, 2018
七月 23, 2018
四月 16, 2018
新增新功能到擱置的訂單的詳細資料頁面中 (按一下憑證 > 訂單，然後按擱置的訂單的編號連結)。此功能讓您可以完成擱置的訂單上的網域的網域控制驗證 (DCV)。
當您看到訂單等待完成網域驗證時，按一下擱置的網域連結以開啟證明有網域的控制權彈出視窗。在此視窗中，您可以選擇或變更您的 DCV 方法，以及完成該網域的驗證 (傳送或重新傳送電子郵件、檢查 TXT 記錄等)。請參閱網域驗證 (擱置的訂單)：網域控制驗證 (DCV) 方法。
十二月 19, 2017
DigiCert 進行公開可用的 CT 記錄 Yeti。Yeti 是新的、有高度使用彈性的高效能憑證透明度 (CT) 記錄。
此 CT 記錄由五個記錄所組成，根據憑證到期以增量為一年的速度分享。以下是 CT 記錄端點 URL 及其憑證到期範圍和憑證到期範圍。
- https://yeti2018.ct.digicert.com/log，2017 年 12 月 12 日
- https://yeti2019.ct.digicert.com/log，2019 年 1 月 1 日
- https://yeti2020.ct.digicert.com/log，2020 年 1 月 1 日
- https://yeti2021.ct.digicert.com/log，2021 年 1 月 1 日
- https://yeti2022.ct.digicert.com/log，2022 年 1 月 1 日
十月 6, 2017
新增了新的「擷取訂單驗證」端點；允許您檢視特定訂單的 DCV 和組織驗證的狀態。
/services/v2/order/certificate/{order_id}/validation
十月 3, 2017
在憑證要求 API 端點中新增了新的中繼憑證發行功能。請參閱 CertCentral 中繼憑證發行功能。
九月 26, 2017
"說明" (?) 下拉功能表包括的新功能；新增了到變更記錄頁面的連結。
八月 4, 2017
"說明" (?) 下拉功能表包括的新功能；新增了到 DigiCert CertCentral 開始使用指南的連結。