Change log | docs.digicert.com

七月 22, 2020

documentation api TLS 1.0 TLS 1.1 browsers DCV certcentral compliance Services API DV certificate issuance error messages CertCentral Partners Multi-year plan MyP

現在推出多年套餐

我們很榮幸宣佈現在 CertCentral 和 CertCentral Partners 可使用多年套餐。

DigiCert® 多年套餐允許您支付一次費用即可得到最長六年的 SSL/TLS 憑證涵蓋時間。使用多年套餐後，您可以選擇 SSL/TLS 憑證、您想要涵蓋的時間長度 (最長六年) 和憑證有效性。訂單到期前，每次重新發行憑證時都無需其他費用，直到有效期間結束為止。

2020 年 9 月 1 日，SSL/TLS 憑證有效期將從 825 天變成 397 天。多年套餐的啟用的憑證即將到期時，重新發行憑證以保持您的 SSL/TLS 涵蓋時間。

如需更多資訊，請參閱多年套餐。
關於 API 整合，請參閱訂購多年套餐。

瀏覽器結束支援 TLS 1.0 和 1.1

四款主流瀏覽器不再支援 Transport Layer Security (運輸層安全性，TLS) 1.0 和 1.1。

您需要知道的事項

此變更不會影響您的 DigiCert 憑證。您的憑證一如以往持續運作。

此變更影響依賴瀏覽器的服務和依賴 TLS 1.0 或 1.1 的應用程式。瀏覽器的 TLS 1.0 或 1.1 支援一結束時，任何過期的系統將無法進行 HTTPS 連線。

您需要做的事項

SSL/TLS如果您受到此變更影響，而且您的系統支援更新版本的 TLS 通訊協議，請盡快將您的伺服器組態升級至 TLS 1.2 或 TLS 1.3。

如果您未升級至 TLS 1.2 或 1.3，您的網頁伺服器、系統或代理程式將無法使用 HTTPS 與憑證安全的通訊。

瀏覽器 TLS 1.0/1.1 取代資訊

Firefox 78，2020 年 6 月 30 日發佈

Safafi 13.1，2020 年 3 月 24 日發佈

https://developer.apple.com/documentation/safari-release-notes/safari-13_1-release_notes

Chrome 84，2020 年 7 月 21 日發佈

Edge v84，2020 年 7 月 16 日發佈

實用資源

由於有如此多的唯一系統依賴 TLS，因此我們無法涵蓋所有升級路徑，但在此有些可能有幫助的參考：

若要升級到您的 Linux OpenSSL 程式庫，請參閱 https://blog.midtrans.com/time-to-upgrade-to-tls-version-1-2/。
若要啟用 TLS 1.2 搭配 OpenSSL 和 Apache，請參閱 https://serverfault.com/questions/314858/how-to-enable-tls-1-1-and-1-2-with-openssl-and-apache。
若要在 Windows (Windows Server 2012、Windows 7 Service Pack 1 (SP1) 和 Windows Server 2008 R2 SP1) 的 WinHTTP 中啟用 TLS 1.2，請參閱 https://support.microsoft.com/en-us/help/3140245/update-to-enable-tls-1-1-and-tls-1-2-as-default-secure-protocols-in-wi.
若要在 Windows Server 2019 IIS 中停用支援 TLS 1.0 和 1.1，請參閱 https://medium.com/@rootsecdev/configuring-secure-cipher-suites-in-windows-server-2019-iis-7d1ff1ffe5ea。

CertCentral Services API：更新錯誤訊息文件

在 Services API 文件中，我們已更新了錯誤頁面，納入錯誤訊息相關說明：

立刻發行 DV 憑證
網域控制驗證 (DCV)
憑證授權機關授權 (CAA) 資源記錄檢查

今年稍早時，我們改進了 DV 憑證訂單和 DCV 要求的 API，在 DCV、檔案授權、DNS 查詢或 CAA 資訊記錄檢查失敗時，提供更詳細的錯誤訊息。現在，當您收到這些錯誤訊息之一時，請查看「錯誤」頁面以取得更多疑難排解資訊。

如需更多資訊：

三月 31, 2020

browsers compliance TLS 1.0 TLS 1.1

瀏覽器結束支援 TLS 1.0 和 1.1

在 2020 年，四款主流瀏覽器結束支援 Transport Layer Security (運輸層安全性，TLS) 1.0 和 1.1。

Firefox – 2020 年 3 月
https://blog.mozilla.org/security/2018/10/15/removing-old-versions-of-tls/
Safari – 2020 年 3 月
https://webkit.org/blog/8462/deprecation-of-legacy-tls-1-0-and-1-1-versions/
Chrome – Chrome 81
https://security.googleblog.com/2018/10/modernizing-transport-security.html
Edge – 2020 年上半年度
https://blogs.windows.com/msedgedev/2018/10/15/modernizing-tls-edge-ie11/

此變更不會影響您的 DigiCert 憑證。您的憑證將一如以往持續運作。

您需要知道的事項

此變更影響依賴瀏覽器的服務和依賴 TLS 1.0 或 1.1 的應用程式。瀏覽器的 TLS 1.0 或 1.1 支援一結束時，這些過期的系統將無法進行 HTTPS 連線。

您需要做的事項

如果您受到此變更影響，計畫立刻啟用或升級到 TLS 1.2 或 TLS 1.3。給您自己處理任何問題的前置時間。在您開始前，請確定找出所有可能使用 TLS 1.0 或 1.1 的系統。

記得檢查 Apache 或 Microsoft IIS 等網頁伺服器、.NET Framework、伺服器監控代理程式、以及其他可能使用的商業應用程式。

實用資源

由於有如此多不同類型的系統依賴 TLS，因此我們無法涵蓋所有可用的升級路徑，但在此有些可能有幫助的參考：

若要升級到您的 Linux OpenSSL 程式庫，請參閱 https://blog.midtrans.com/time-to-upgrade-to-tls-version-1-2/。
若要啟用 TLS 1.2 搭配 OpenSSL 和 Apache，請參閱 https://serverfault.com/questions/314858/how-to-enable-tls-1-1-and-1-2-with-openssl-and-apache。
若要在 Windows (Windows Server 2012、Windows 7 Service Pack 1 (SP1) 和 Windows Server 2008 R2 SP1) 的 WinHTTP 中啟用 TLS 1.2，請參閱 https://support.microsoft.com/en-us/help/3140245/update-to-enable-tls-1-1-and-tls-1-2-as-default-secure-protocols-in-wi.
若要在 Windows Server 2019 IIS 中停用支援 TLS 1.0 和 1.1，請參閱 https://medium.com/@rootsecdev/configuring-secure-cipher-suites-in-windows-server-2019-iis-7d1ff1ffe5ea。

七月 22, 2020

三月 31, 2020

關於