Change log | docs.digicert.com

一月 17, 2020

endpoints new parameter enhancement api Submit for validation request parameter

CertCentral Services API: Improved Submit for validation endpoint

In the DigiCert Services API, we updated the Submit for validation endpoint, enabling you to submit a domain for revalidation before it expires. Now, you can submit a domain for revalidation at any time, enabling you to complete the domain’s validation early and maintain seamless certificate issuance for the domain.

Note: If you order a certificate for the domain while the domain's revalidation is in a pending state, we use the domain's current validation to issue the certificate.

New request parameter: dcv_method

We also added a new request parameter, dcv_method*. Now, when you submit a domain for validation, you can change the DCV method used to prove control over the domain.

*Note: This new parameter is optional. If you leave the new parameter out of your request, we return a 204 response with no content. You will need to use the same DCV method used before to prove control over the domain.

Example request with new parameter
POST https://www.digicert.com/services/v2/domain/{{domain_id}}/validation

Submit for validation endpoint example request

Example response when new parameter is included in the request
201 Created

Submit for validation endpoint example response

一月 14, 2020

order endpoints api enhancement

CertCentral Services API: Improved order endpoints:

In the DigiCert Services API, we added an "organization ID" response parameter to the endpoints listed below. Now, when you add a new organization in your certificate request, we return the organization's ID in the response, enabling you to use the organization immediately in your certificate requests.

Previously, after adding a new organization in your certificate request, you had to make an additional call to get the new organization's organization ID: Order info.

Updated order endpoints:

Example response with new organization ID parameter

一月 9, 2020

documentation api localization enhancement

11 SUPPORTED LANGUAGES IN THE DOC AND DEVELOPERS PORTALS

As we work to globalize our product offerings and make our websites, platforms, and documentation more accessible, we are happy to announce that we've added language support to the Document and Developers portals.

We now support these 11 languages:

English
Chinese (Simplified)
Chinese (Traditional)
French
German
Italian
Japanese
Korean
Portuguese
Russian
Spanish

How does language support work?

When you visit the portals, use the language selector (globe icon) to change the portal display language. We save your language selection for 30 days so you don't need to reselect it every time you visit our documentation site.

TIPS AND TRICKS

Access Doc and Developer portals

You can access the Document and Developers portals from the DigiCert website and CertCentral.

From digicert.com
In the top menu, hover over Support. Under Resources, you can find Documentation and API Documentation links.
From CertCentral
In the Help menu, select Getting Started.
On the API Keys page, click API Documentation. (In the left main menu, go to Automation > API Keys).

Create links within documentation

You can link to sections within the documentation.

On the documentation page, hover on the subheader you want to link to and click the hashtag icon (#). This creates a URL in the browser's address bar.

Use this feature to bookmark or link to specific sections in the instructions.

一月 7, 2020

api order-document-signing-certificate endpoints new parameter enhancement

CertCentral Services API: Improved order Document Signing - Organization (2000) and (5000) endpoints:

In the DigiCert Services API, we updated the Order document signing certificate endpoints for ordering Document Signing - Organization (2000) and (5000) certificates. We added a new parameter, "use_org_as_common_name": true, enabling you to use the organization name as the common name on the certificate.

Note: Previously, your only option was to use the person's full name as the common name on your document signing organization certificates.

Now, if you want to use the organization name as the common name on your document signing organization certificate, add the "use_org_as_common_name": true parameter to your certificate request. When we issue your certificate, the organization name will be the common name on the certificate.

Document Signing - Organization (2000) endpoint: https://www.digicert.com/services/v2/order/certificate/document_signing_org_1
Document Signing - Organization (5000) endpoint: https://www.digicert.com/services/v2/order/certificate/document_signing_org_2

Example request for Order document signing certificate endpoint

Example Document Signing Organization certificate request

十二月 4, 2019

Pending api cancel orders enhancement client certificates Emailed to Recipient

Improved client certificate process

We improved the client certificate process, enabling you to cancel client certificate orders in an Emailed to Recipient state—orders that are waiting for the email recipient to generate and install the client certificate in one of the supported browsers.

Note: Previously, when a client certificate was in an Emailed to Recipient state, you had to contact support to cancel the order.

Now, if you need to cancel a client certificate order in the Emailed to Recipient state, go to the client certificate's Order details page and in the Certificate Actions dropdown list, select Cancel Order. See Cancel pending client certificate orders.

CertCentral Services API: Improved client certificate process
In the DigiCert Services API, we updated the Update order status endpoint enabling you to cancel client certificate orders in a waiting_pickup state—orders that are waiting for the email recipient to generate and install the client certificate in one of the supported browsers.

Note: Previously, when a client certificate was in a waiting_pickup state, you received a forbidden error and had to contact support to cancel the order.

Now, you can use the Update order status endpoint to cancel a client certificate order in the waiting_pickup state.

十一月 5, 2019

OV/EV order forms DCV method option domain pre-validtion enhancement

We updated the OV and EV SSL/TLS certificate order forms, adding a new DCV verification method dropdown. Now, when ordering OV and EV certificates, you can select the DCV method you want to use to validate the new domains on the order. See our Order your SSL/TLS certificates instructions.

Note: The selected DCV method applies to all unvalidated domains on the order. After submitting the order, you can change the DCV method per domain on the certificate's Order details page. See our Demonstrate control over domains on a pending certificate order instructions.

We updated the domain pre-validation forms, consolidating the OV and EV certificate validation options. Now, when pre-validating a domain, use the new unified domain validation option—OV/EV Domain Validation*. See our Domain pre-validation: Domain control validation (DCV) methods instructions.

Note*: The domain control validation (DCV) methods for OV and EV certificates are the same (verification email, DNS TXT, etc.). The only difference between them is how long the domain validation is valid for. For OV SSL certificates, domains will need to be revalidated every 825 days (approximately 27 months). For EV SSL certificates, domains will need to be revalidated every 13 months.

九月 9, 2019

List keys endpoint enable renewal noticies organization name api disable renewal notices ACME enhancement New feature Expiring Certificates Get key info endpoint

We added two new features to the Expiring Certificates page (in the sidebar, click Certificates > Expiring Certificates), making it easier to manage renewal notifications for your expiring certificates.

First, we added a Renewal Notices column with an interactive check box. Use this check box to enable or disable renewal notices for an expiring certificate.

Second, we added two Renewal Notices filters: Disabled and Enabled. These filters allow you to see only the certificate orders with renewal notices enabled or disabled.

In the DigiCert Services API, we updated the List keys and Get key info endpoints response parameters, enabling you to see the organization associated with your ACME certificate orders.

Now, when you call the List keys and Get key info endpoints, we return the name of the organization (organization_name) associated with the ACME certificate order in the response.

Get key info: example reponse with new parameter

八月 12, 2019

scans api replace certificate Secure Site Pro endpoints widgets New enhancement dashboard discovery

In Discovery, we updated the Certificates page, adding a new action—Replace certificate—to the Actions dropdown. Now, from the Certificates page, you can replace any certificate with a DigiCert certificate regardless of issuing CA.

(In the sidebar menu, click Discovery > View Results. On the Certificates page, locate the Actions dropdown for the certificate you want to replace. Click Actions > Replace certificate.)

In Discovery, we updated the Certificates by rating widget on the Discovery dashboard, making it easier to see the security ratings for your public SSL/TLS certificates (in the sidebar menu, click Discovery > Discovery Dashboard).

As part of the update, we renamed the widget: Certificates analyzed by security rating. Then, we split the chart on the widget into two charts: Public and Others. Now, you can use the Public | Others toggle switch on the widget to select the chart you want to see.

The Certificates analyzed by security rating - Public chart displays the ratings for your public SSL/TLS certificates only. The Certificates analyzed by security rating - Other chart displays the rating for all your other SSL/TLS certificates (e.g., private SSL certificates).

In Discovery, we updated the Endpoints and Server details pages making it easier to see the correlation between the IP address and the hostname/FQDN scan it resulted from.

Now, when you configure a scan for a hostname/FQDN, and the scan's endpoint results return IP addresses, we include the hostname/FQDN from the scan with the IP address.

Update note: The hostname update is available in the latest sensor version – 3.7.10. After the sensors updates are completed, rerun scans to see the hostname/IP address correlation on your scan results.

In the DigiCert Services API, we added two new endpoints for ordering your Secure Site Pro certificates: Order Secure Site Pro SSL and Order Secure Site Pro EV SSL.

POST https://www.digicert.com/services/v2/order/certificate/ssl_securesite_pro
POST https://www.digicert.com/services/v2/order/certificate/ssl_ev_securesite_pro

Benefits included with each Secure Site Pro certificate

Each Secure Site Pro certificate includes – at no extra cost – first access to premium feature such as the Post Quantum Cryptographic (PQC) toolkit.

Other benefits include:

Priority validation
Priority support
Two premium site seals
Malware check
Industry-leading warranties – protection for you and your customer!

To learn more about our Secure Site Pro certificates, see DigiCert Secure Site Pro.

To activate Secure Site Pro certificates for your CertCentral account, contact your account manager or our support team.

七月 30, 2019

api certificate profiles Get key info response parameters acme directory url ACME CanSignHttpExchanges information icons Signed HTTP Exchanges enhancement Account Access page List keys

我們改良了我們的 ACME 通訊協定，新增對 Signed HTTP Exchange 憑證設定檔選項的支援。現在，您可以使用您的 ACME 用戶端，訂購內含 CanSignHttpExchanges 延伸的 OV 和 EV SSL/TLS 憑證。

首先為您的 Signed HTTP Exchange 憑證建立 ACME Directory URL。然後使用您的 ACME 用戶端發行和安裝有 CanSignHttpExchanges 延伸的憑證。

請參閱 ACME Directory URLs for Signed HTTP Exchange 憑證和 ACME 使用指南。

背景

Signed HTTP Exchange 憑證設定檔選項用於解決您的品牌在其中未顯示在位址列的 AMP URL 顯示問題。請參閱顯示有簽署的交換的更好的 AMP URL 和取得您的 Signed HTTP Exchange 憑證。

此設定檔選項允許您在 OV 和 EV SSL/TLS 憑證中納入 CanSignHTTPExchanges 延伸。一針對您的帳戶啟用後，在憑證中納入 CanSignHttpExchanges 延伸選項會出現在您的「新增 ACME Directory URL」表格上。

若要啟用用於您的帳戶的此憑證設定檔，請聯絡您的帳戶管理員，或聯絡我們的支援團隊。

我們更新了「帳戶存取」頁面上的 ACME Directory URL 的清單中的資訊圖示，以協助您快速識別包括憑證設定檔選項 (例如 Signed HTTP Exchange) 的憑證。

在資訊看板功能表中，按一下帳戶 > 帳戶存取。在帳戶存取頁面的 ACME Directory URL 區段中，按一下資訊圖示以查看與可以透過 ACME Directory URL 訂購的憑證有關的詳細資料。

在 DigiCert Services API 中，我們改良了列出金鑰端點回應參數，讓您可以看到 ACME Directory URL。現在，當您呼叫列出金鑰端點時，我們會在回應中傳回 ACME URL (acme_urls) 和 API 金鑰 (api_keys) 資訊。

Example response from the List keys endpoint

七月 16, 2019

Strict-Transport-Security headers STS discovery enhancement

在「探索」中，我們更新了適用於 Strict-Transport-Security (STS) 安全標題的等級系統。現在，我們僅檢查 HTTP 200 要求並忽略 HTTP 301 要求的 STS。我們僅在網站缺少 Strict-Transport-Security (STS) 安全標題或設定錯誤時處罰伺服器。在這些情況中，我們將伺服器評價為"面臨風險"。

之前，我們檢杳 HTTP 301 要求的 STS，並在缺少 Strict-Transport-Security (STS) 安全標題時處罰伺服器。在這些情況中，我們將伺服器評價為"不安全"。

若要檢視安全標題結果，請前往端點的「伺服器詳細資料」頁面。在資訊看板功能表中，按一下探索 > 檢視結果。在「憑證」頁面上，按一下檢視端點。在「端點」頁面上，按一下端點的 IP 位址/FQDN 連結。

更新注意事項：在最新版 - 3.7.7 的感應器中可使用更新的 STS 評價系統。完成感應器更新後，重新執行您的掃描以查看您的更新的 STS 等級。

七月 15, 2019

api transaction summary reissued certificates days_remaining parameter certcentral-ui enhancement

我們改良了「訂單的重新發行憑」頁面上的交易摘要，允許您查看到憑證到期剩下多少天。現在，當您重新發行憑證時，交易摘要會顯示憑證有效期限與直到到期的天數 (例如 1 年 (在 43 天到期)。

在 DigiCert Services API 中，我們更新了列出訂單,訂單資料,列出重新發行,和列出複本端點，讓您可以查看到憑證到期剩下多少天。關於些端點，我們在其回應中傳回 days_remaining 參數。

Example of the days_remaining response parameter.png

七月 11, 2019

SAML Single Sign-on API access SSO only users enhancement

我們改善了 SAML 僅限 SSO 使用者與 CertCentral Services API 的整合，新增允許您授予僅限 SSO 使用者 API 存取權限的帳戶設定。在「SAML 登入 (SSO)」頁面的「設定使用者的 SSO 設定」下，您將會看到啟用僅 SSO 使用者的 API 存取權限s核取方塊 (在資訊看板功能表中，按一下設定 > 單一登入)。請參閱設定 SAML 單一登入。

註：此設定允許有 API 金鑰的僅限 SSO 使用者繞過單一登入停用僅 SSO 使用者的 API 存取權限不會撤銷現有的 API 金鑰。只會封鎖新的 API 金鑴的建立。

七月 10, 2019

api enhancement last login date Users page User info endpoint User's detaisl page

我們改良了使用者頁面，新增最後一次登入欄，讓您看到使用者最後登入他們帳戶的時間 (在資訊看板功能表中，按一下帳戶 > 使用者)。

我們也直接在他們的名稱下 (在使用者頁面的名稱欄中，按一下使用者名稱連結)，新增最後一次登入資料到使用者的詳細資料頁面中。

註：之前，這些資訊僅可以在「稽核記錄」中找到 (在資訊看板功能表中，按一下帳戶 > 稽核記錄)。

在 DigiCert Services API，我們更新了使用者資訊端點，讓您可以可以查看使用者最後登入他們的帳戶的時間。現在，在檢視使用者詳細資料時，我們在回應中傳回 last_login_date 參數。

七月 3, 2019

certcentral-ui order details panel Order details page order requested via order requested by enhancement

我們改良了憑證的「訂單編號」詳細資料頁面和「訂單編號」詳細資枓面板，新增新的要求訂單者項目，讓您查看要求訂單的位置：透過 API、ACME Directory URL 或來自 CertCentral 內部。如果透過 API 或 ACME Directory URL 要求訂單，我們也會納入 API 金鑰名稱或 ACME Directory URL 名稱。

註：我們也使得查看是誰要求憑證、新增新的要求訂單者 項目到「訂單詳細資料」區段中變得更加容易。之前，我們在要求日期詳細資料中納入要求者資料。

訂單編號詳細資料面板

在資訊看板功能表中，按一下憑證 > 訂單。在「訂單」頁面上，按一下憑證訂單的快速檢視連結。在「訂單編號」詳細資料面板上，展開顯示更多憑證資訊。在「訂單詳細資料」區段中，您將會看到新的要求訂單方式條目。

訂單編號詳細資料頁面

在資訊看板功能表中，按一下憑證 > 訂單。在「訂單」頁面上，按一下憑證的訂單編號連結。在「訂單編號」詳細資料頁面的「訂單詳細資料」區段中，您將會看到新的要求訂單者項目。

七月 2, 2019

SAML SSO api SSO only users orders page order info endpoint response parameter api_key invite new users api keys New feature discovery enhancement

我們改良了與 CertCentral 整合的 SAML 單一登入 (SSO) 的使用者邀請工作流程，讓您可以在傳送您的帳戶使用者邀請前，指定受邀者為僅限 SSO 使用者。現在，在邀請新使用者彈出視窗中，使用僅 SAML 單一登入 (SSO) 選項限制到僅 SAML SSO 的受邀者。

註：此選項停用這使用者的所有其他驗證方法。此外，此選項僅在您已對您的 CertCentral 帳戶啟用 SAML 時出現。

(在資訊看板功能表中，按一下帳戶 > 使用者邀請。在「使用者邀請」頁面上，按一下邀請新使用者。請參閱 SAML SSO：邀請使用者加入您的帳戶。)

簡化的註冊表

我們也簡化了僅 SSO 使用者註冊表,移除密碼和安全問題要求。現在，僅 SSO 受邀者需要只新增他們的個人資料。

我們讓從您帳戶中的 CertCentral 儀表板查看您的「探索」憑證掃描結果變得更加容易，新增探索即將到期的憑證、,憑證發行者,和依等級分析的憑證小工具。

每個小工具都包含一個互動圖表，允許您深入研究以輕鬆尋找更多與即將到期的憑證 (例如哪一份憑證將在 8 到 15 內到期)、依發行 CA (例如 DigiCert) 的憑證和依安全評價的憑證 (例如不安全) 有關的資訊。

更多有關探索的資訊

「探索」使用感應器掃描您的網路。從您的 CertCentral 帳戶內部，集中設定和管理掃描。

若要啟用您的 CertCentral 帳戶的「探索」，請聯絡您的帳戶管理員或我們的支援團隊。
如需有關讓「探索」啟用和執行的資訊，請參閱探索：安裝感應器並執行掃描。

在 DigiCert Services API 中，我們更新了訂單資訊端點，讓您可以查看如何要求憑證。關於透過 Services API 或 ACME Directory URL 要求的憑證，我們會傳回一個新的回應參數：api_key. 此參數包括金鑰名稱與金鑰類型：API 或 ACME。

註：關於透過其他方法 (例如 CertCentral 帳戶、訪客要求 URL 等) 要求的訂單，從回應中省略 api_key 參數。

現在，在檢視訂單詳細資料時，您將會看到用於透過 API 或 ACME Directory URL 要求的訂單的回應中的新 api_key 參數。

取得 https://dev.digicert.com/services-api/order/certificate/{order_id}

回應：

我們新增了新的搜尋篩選器 – 要求方式 – 透過「訂單」頁面，允許您搜尋透過特定的 API 金鑰或 ACME Directory URL 要求的憑證訂單。

現在，在「訂單」頁面上，使用要求方式篩選器，透過特定的 API 金鑰或 ACME Directory URL 要求尋找要求的啟用、到期、已撤銷、已拒絕、擱置的重新發行、擱置的和重複的憑證。

(在資訊看板功能表中，按一下憑證 > 訂單。在「訂單」頁面上，按一下顯示進階搜尋。然後在要求方式下拉清單中，選擇 API 金鑰或 ACME Directory URL 名稱，或在方塊中輸入其名稱。)

七月 1, 2019

reissue endpoint duplicate certificates duplicate endpoint api order forms reissued certificates enhancement SSL certificates order endpoints

我們改良我們的 Basic 和 Secure Site 單一網域憑證方案 (Standard SSL、EV SSL、Secure Site SSL 和 Secure Site EV SSL)，新增在憑證中納入[your-domain].com 和 www.[your-domain].com 選項到這些憑證的訂單中、重新發行和重複的表格。此選項允許您選擇是否在這些單一網域憑證中，免費納入兩個版本的一般名稱 (FQDN)。

若要保護兩個版本的一般名稱 (FQDN) 的安全，請勾選在憑證中納入[your-domain].com 和 www.[your-domain].com。
若只要保護一般名稱 (FQDN) 的安全，請取消勾選在憑證中納入[your-domain].com 和 www.[your-domain].com。

請參閱訂購您的 SSL/TLS 憑證。

也適用於子網域

新選項允許您取得兩個版本的基礎和子網域。現在，若要保護兩個版本的子網域的安全，請新增子網域到一般名稱方塊中 (sub.domain.com)，然後勾選在憑證中納入[your-domain].com 和 www.[your-domain].com。當 DigiCert 發行您的憑證時，將納入憑證上兩個版本的子網域：[sub.domain].com 和 www.[sub.doman].com。

移除子網域的使用附加功能

在憑證中納入[your-domain].com 和 www.[your-domain].com 選項，使附加功能 -- 使用子網域的附加功能過時。因此，我們從「分區喜好設定」頁面移除選項 (在資訊看板功能表中，按一下設定 > 喜好設定)。

在 DigiCert Services API 中，我們更新了 Order OV/EV SSL,Order SSL (type_hint),Order Secure Site SSL,Order Private SSL,Reissue 憑證,和以下所列的重複的憑證端點。這些變更在要求、重新發行和複製您的單一網域憑證時提供更多控制權，允許您選擇是否在這些單一網域憑證上，免費納入特定的其他 SAN。

/ssl_plus
/ssl_ev_plus
/ssl_securesite
/ssl_ev_securesite
/private_ssl_plus
/ssl*
/reissue
/duplicate

*註：關於 Order SSL (type_hint) 端點，僅限使用如下述的 dns_names[] 參數來新增免費的 SAN。

保護您的兩個版本的網域的安全 ([your-domain].com 和 www.[your-domain].com)，在您的要求中，使用 common_name 參數新增網域 ([your-domain].com) 和 dns_names[] 參數新增其他版本的網域 (www.[your-domain].com)。

當 DigiCert 發行您的憑證時，將保護您的兩個版本的網域的安全。

若只要保護一般名稱 (FQDN) 的安全，只要從您的要求中省略 dns_names[] 參數。

六月 19, 2019

Order details page certificate profiles enhancement

我們改良了「訂單編號詳細資料」頁面，允許您查看新增到您的憑證的憑證設定檔選項。現在，當您前往憑證的訂單編號詳細資料頁面的訂單詳細資料區段時，您可以查看納入該憑證訂單中的設定檔選項。

憑證設定檔選項

對您的帳戶啟用憑證設定檔時，設定檔選項會出現在其他憑證選項下的您的 SSL/TLS 憑證申請表上。訂購 SSL/TLS 憑證時，您可以新增設定檔到您的憑證中。

若要瞭解更多與支援的憑證設定檔選項有關的資訊，請參閱證設定檔選項。若要啟用您帳戶的憑證設定檔，請聯絡您的帳戶管理員，或聯絡我們的支援團隊。

六月 13, 2019

generate api keys edit api keys api keys enhancement New feature permissions

我們改良了產生 API 金鑰程序，新增將 API 金鑰的權限限制為特定行動集的功能。

當連結金鑰到使用者時，您會將使用者的權限與金鑰連結。現在，您可以將該金鑰的權限限制為該使用者角色內的行動子集。

訂單
此選項將金鑰限制在這些動作：訂單,要求,和憑證。
訂單、網域、組織
此選項將金鑰限制在這些動作：訂單,要求,憑證,組織,和網域。

如需更多資訊，請參閱產生 API 金鑰。

我們已新增新的資訊圖示到帳戶存取頁面的 API 金鑰清單中，以協助您快速識別有受限的權限的 API 金鑰 (在資訊看板功能表中，按一下帳戶 > 帳戶存取)。按一下圖示允許您查看可使用金鑰的整合。

我們已新增了新的編輯 API 金鑰功能，允許您編輯啟用的 API 金鑰的描述和權限。

若要編輯 API 金鑰，請在資訊看板功能表中，按一下帳戶 > 帳戶存取。在「帳戶存取」頁面的「API 金鑰」下，按一下「API 金鑰名稱」連結。

如需更多資訊，請參閱編輯 API 金鑰。

六月 12, 2019

duplicate certificates api enhancement

在 DigiCert Services API 中，我們改良了重複的憑證端點工作流程。現在，如果可以立刻發行重複的憑證，我們會在回應本文中傳回重複的憑證。

如需更多資訊，請參閱重複的憑證。

我們改良了 CertCentral 中的重複的憑證訂購程序。現在，如果可以立刻發行重複的憑證，我們會將您直接引導到複本頁面，在此您可以立刻下載憑證。

六月 11, 2019

certificate requests skip approval step enhancement

我們改良了跳過核准步驟帳戶設定，透過線上入口網站及 API，將設定套用到放置的憑證要求中。

若要存取您帳戶中的跳過核准設定，請在資訊看板功能表中，按一下設定 > 喜好設定。在「分區喜好設定」頁面上，展開進階設定，然後向下捲動至「憑證要求」區段。請參閱從憑證訂單程序中移除核准步驟。

六月 5, 2019

bug fix auto-renew user ACME guest urls enhancement New feature

我們修復了「訪客 URL 要求憑證」頁面上的漏洞，其中按一下立刻訂購會將您重新引導到 DigiCert 帳戶登入頁面。

現在，當您從訪客 URL 訂購憑證時，按一下立刻訂購,您的要求提交給您的帳戶系統管理員核准。如需更多有關訪客 URL 的資訊，請參閱管理訪客 URL。

我們新增了自動續訂使用者功能到「新分區」頁面中，選擇性的允許您在建立新分區時，設定用於分區的自動續訂訂單的預設使用者。設定後，此使用者取代所有分區自動續訂憑證訂單上的原始要求者，並協助防止自動續訂中斷。

在您帳戶的資訊看板功能表中，按一下帳戶 > 分區。在分區頁面上，按一下新分區。在「新分區」頁面的自動續訂使用者下拉清單中，設定所有分區自動續訂訂單的預設使用者。

我們正新增新工具到 CertCentral 組合中 — ACME 通訊協定支援 — 允許您整合您的 ACME 用戶端與 CertCentral，以便訂購 OV 和 EV TLS/SSL 憑證。

註：這是 CertCentral 中的 ACME 通訊協定支援的開放試用期。若要報告錯誤，或協助將 ACME 用戶端與 CertCentral 連線，請聯絡我們的支援團隊。

若要在您的 CertCentral 帳戶中存取 ACME，請前往「帳戶存取」頁面 (在資訊看板功能表中，按一下帳戶 > 帳戶存取)，然後您將看到新的 ACME Directory URL 區段。

如需有關將您的 ACME 用戶端與您的 CertCentral 帳戶連線的資訊，請參閱我們的 ACME 使用指南。

若要關閉您的帳戶的 ACME，請聯絡您的帳戶管理員或我們的支援團隊。

已知的問題

關於目前已知問題的清單，請參閱 ACME Beta：已知的問題。

六月 4, 2019

certcentral-ui certificate authority page certificate-details-panel enhancement

我們改良了憑證授權單位頁面，新增用於擱置和已發行的 Private CA 中繼與根憑證訂單的憑證詳細資料面板。此面板包括其他憑證詳細資料 (簽章雜湊、序號等)，以及下載發行的 Private CA 憑證的選項。

若要存取「憑證授權單位」頁面上的憑證詳細資料面板 (在資訊看板功能表中，按一下憑證 > 憑證授權單位)，請按一下 Private CA 根或中繼憑證連結。

五月 29, 2019

New feature edit division auto-renew-disabled-email certcentral-ui auto-renew-user enhancement

我們已新增新的自動續訂使用者功能到「編輯分區」頁面中，選擇性的允許您設定用於分區的自動續訂訂單的預設使用者。設定後，此使用者取代所有分區自動續訂憑證訂單上的原始要求者，並協助防止自動續訂中斷。

(在您帳戶的資訊看板功能表中，按一下帳戶 > 分區。在分區頁面上，選擇分區 (或按一下我的分區)。編輯分區 and in the Auto-Renewal User dropdown, set a default user for all division auto-renewal orders.)

我們改良了自動憑證續訂功能，新增"停用自動續訂"通知到程序中。如果有時阻止我們自動續訂憑證，我們現在可傳送"停用自動續訂"電子郵件通知，讓您瞭解已停用對訂單的自動續訂、現在將發生惖情況、以及如何重新啟用訂單的自動續訂。

註：自動憑證續訂繫結特定的使用者 (特定訂單或特定分區)。).如果該使用者曾失去下訂單的權限，自動憑證續訂程序會停用。

五月 1, 2019

New enhancement federation name idp selection page Secure Site Pro SAML SSO SAML certificate requests underscores certificate compliance

我們已更新「CertCentral SAML 聯盟設定」，讓您可以不讓您的聯盟名稱出現在 SAML 單一登入 IdP 選擇和 SAML 憑證要求 IdP 選擇頁面上的 IdP 清單中。

現在，在「聯盟設定」頁面的「您的 IDP 的中繼資料」下，我們新增了納入聯盟名稱選項。如果您不想要您的聯盟名稱出現在 IdP 選擇頁面的 IdP 清單上，,請取消勾選新增我的同盟名稱到 IdP 的清單中。

在 CertCentral 中可用的 Secure Site Pro TLS/SSL 憑證。使用 Secure Site Pro 依照網域向您收費，沒有基礎憑證費用。新增一個網域就收取一個的費用。需要九個網域時，就收取九個的費用。保護一份憑證上最多 250 個網域的安全。

我們提供兩種類型的 Secure Site Pro 憑證，一種適用於 OV 憑證，另一種適用於 EV 憑證。

Secure Site Pro SSL
取得符合您的需求的 OV 憑證。對網域、一個萬用字元網域和所有其子網域提供加密和驗證，或使用主體別名 (SAN) 以一份憑證保護多個網域和萬用字元網域的安全。
Secure Site Pro EV SSL
取得符合您的需求的延伸驗證憑證。提供加密或驗證以保護一個網域的安全，或使用主體別名 (SAN) 以一份憑證保護多個網站的安全 (完全合格的網域名稱)。

每份 Secure Site Pro 憑證具有的優點

每份 Secure Site Pro 憑證都包括 – 無額外費用 – 先存取將來的其他進階功能到 CertCentral (例如 CT 記錄監控和驗證管理)。

其他優點包括：

優先驗證
優先支援
兩個進階網站圖章
惡意軟體檢查
領先業界的保證

若要啟用用於您的 CertCentral 帳戶的 Secure Site Pro 憑證，請聯絡您的帳戶管理員或我們的支援團隊。

若要瞭解更多有關我們的 Secure Site Pro 憑證的資訊，請參閱 DigiCert Secure Site Pro。

Public SSL 憑證不再保護有底線 ("_") 的網域名稱的安全。網域名稱中，所有有底線的之前發行的憑證必須在此日期前到期。

註：喜好的底線解決方法是將包含底線的主機名稱 (FQDN) 重新命名，並且取代憑證。但對於無法重新命名的情況，您可以使用私密憑證，而且在有些情況中，您可以使用保護整個網域的安全的萬用字元憑證。

如需更多詳細資料，請參閱去除網域名稱中的底線。

四月 18, 2019

SHA1 certcentral-ui code signing certificates enhancement

DigiCert 將持續支援用於 Code Signing 憑證的 SHA1 簽章。我們正在移除 2019 年 12 月 30 日的最大到期限制。

四月 17, 2019

guest urls certcentral-ui bug fix enhancement

我們新增了 DV 憑證到可用於訪客 URL 的產品中。現在，您可以新增 GeoTrust 和 RapidSSL DV 憑證到您的訪客 URL 中。

我們修復了在其中新增 Secure Site 憑證到訪客 URL 的漏洞，防止您編輯訪客 URL。現在，當您新增 Secure Site 憑證到訪客 URL 時，您可以視需要編輯訪客 URL。

我們修復了在其中新增 Private SSL 憑證到訪客 URL 的漏洞，防止您編輯訪客 URL。現在，當您新增 Private SSL 憑證到訪客 URL 時，您可以視需要編輯訪客 URL。

四月 9, 2019

bug fix certcentral-ui audit logs request forms enhancement organization

我們修復了其中在 SSL/TLS 憑證要求程序期間，新增的新組織未列在「組織」頁面 (在資訊看板功能表中，按一下憑證 > 組織) 上的漏洞。

在此修復後，SSL/TLS 憑證要求程序期間新增的新組織，現在將自動列在您帳戶中的「組織」頁面上。

可回溯的修復：將列出所有組織

此漏洞的修復也可以回溯。如果您已讓使用者在要求程序期間新增新組織，下次您前往您帳戶中的「組織」頁面時，這些組織將新增到清單中。

註：此漏洞不會影響您要求用於這些組織的其他 SSL/TLS 憑證功能，因為這些憑證出現在您可以新增其到憑證中的憑證申請表上的現有組織的清單中。此漏洞也不會影響從「新組織」頁面 (在「組織」頁面上，按一下新組織) 新增的組織。

我們改良了 CertCentral 稽核記錄，,使追蹤 API 金鑰的建立變得更加容易。現在，稽核記錄將包含有關建立 API 金鑰者、建立的時間、API 的名稱等資訊。

(若要存取您帳戶中的稽核記錄，請在資訊看板功能表中，按一下帳戶 > 稽核記錄。)

三月 22, 2019

request forms certcentral-ui transaction summary enhancement

我們改良了憑證要求頁面上的交易摘要，讓追蹤憑證的費用變得更加容易。例如，您要求 Multi-Domain 憑證和新增 5 個網域。在交易摘要中，,我們顯示基本價格 (包括 4 個 SAN)，加上新增到訂單中的其他 SAN 的價格。

之前，交易摘要僅追蹤沒有項目化費用的憑證總費用。

三月 5, 2019

api bug fix certcentral-ui requests enhancement DV Certificates Reissue

我們修復了 DV 憑證重新發行漏洞，其中我們未注意到原始訂單上的有效日期，因為憑證直到到期剩下超過一年的時間。

現在，當您重新發行離到期還剩一年以上的 DV 憑證時，重新發行的憑證將保留原始憑證的截止有效日期。

在 DigiCert Services API 中，我們改善了 DV 憑證要求端點，允許您使用新的 email_domain 欄位連同現有的 email 欄位，更準確的設定想要的網域控制驗證 (DCV) 電子郵件的收件人。

例如，在訂購用於 my.example.com 的憑證時，您可以請基礎網域 (example.com) 的網域擁有者驗證子網域。若要變更 DCV 電子郵件的電子郵件收件人，請在您的 DV 憑證要求中，新增 dcv_emails 參數。然後，新增指定基礎網域 (example.com) 的 email_domain 欄位，以及指定想要的 DCV 電子郵件收件人的電子郵件地址 (admin@example.com) 的 email 欄位。

要求 GeoTrust Standard DV 憑證的範例

DV 憑證端點：

GeoTrust Standard DV -- https://www.digicert.com/services/v2/order/certificate/ssl_dv_geotrust
GeoTrust Wildcard DV -- https://www.digicert.com/services/v2/order/certificate/wildcard_dv_geotrust
RapidSSL Standard DV -- https://www.digicert.com/services/v2/order/certificate/ssl_dv_rapidssl
RapidSSL Wildcard DV -- https://www.digicert.com/services/v2/order/certificate/wildcard_dv_rapidssl

二月 26, 2019

api certcentral-ui EV SSL certificates enhancement SSL certificates

我們增強了 DigiCert Services API 要求端點，讓您可以取得對您的憑證要求的更快速回應。

我們使用於 OV 憑證訂單 (Standard SSL、Secure Site SSL 等) 的新增聯絡人變得更容易。現在當您訂購 OV 憑證時，我們會為您填入組織聯絡人。需要時，您可以新增技術聯絡人。

新增包含您帳戶中的現有組織的 CSR 時，我們會以指派給該組織的聯絡人填入組織聯絡人卡片中。
手動新增現有的組織時，我們會以指派給該組織的聯絡人填入組織聯絡人卡片中。
新增新組織時，我們會以您的聯絡人資料填入組織聯絡人卡片中。

若要使用不同的組織聯絡人，請刪除自動填入的一個，然後手動新增一個。

我們使用於 EV 憑證訂單 (EV SSL、Secure Site EV SSL 等) 的新增聯絡人變得更容易。現在當您訂購 EV 憑證時，若您的帳戶有可用的 EV 已確認聯絡人資料，我們將為您填入已確認聯絡人卡片。需要時，您可以新增組織和技術聯絡人。

新增包含您帳戶中的現有組織的 CSR 時，我們會以指派給該組織的 EV 已確認聯絡人填入已確認聯絡人卡片中。
當您手動新增現有的組織時，我們會以指派給該組織的 EV 已確認聯絡人填入已確認聯絡人卡片中。

指派已確認聯絡人給組織不是新增組織的先決條件。有一些確認聯絡人資料不會用於組織的情況。在此情況中，請手動新增已確認聯絡人。

二月 12, 2019

DV Certificates certcentral-ui enhancement

我們增強了我們的 DV 憑證方案。您現在可以續訂您的 DV 憑證訂單，允許您保留原始的訂單 ID。

之前，當 DV 憑證訂單接近其到期日時，您必須在即將到期的訂單上，訂購用於網域的新憑證。

註：DV 憑證不支援網域預先驗證。續訂 DV 憑證時，您必須證明您對續訂訂單上的網域擁有控制權。

在 DV 憑證註冊指南中，查看續訂 DV 憑證。

一月 31, 2019

Order details page organization validation bug fix enhancement

我們增強了用於擱置的 OV SSL 和 EV SSL 憑證訂單的訂單編號詳細資料頁面。在 DigiCert 需要區段的確認組織詳細資料下，,我們列出要完成以驗證組織的步驟 (例如，完成驗證企業的位置) 與每個步驟的狀態：完成或擱置。

之前，我們僅提供組織驗證程序的高階概覽 – 確認組織詳細資料 – 在完全驗證組織前，不提供需要完成哪些步驟的詳細資料。

我們修復了 CertCentral 中的表格上的漏洞，其中州/省/地區欄位在所選擇的國家不需要該資訊時顯示為需要 (例如在新增新組織或信用卡時)。

註：此漏洞未防止您完成這些交易。例如，您仍可以新增組織或信用卡，無論是否有填寫州/省/地區欄位。

現在，在表格中，州/省/地區欄位對於不需要這些資訊作為交易一部份的國家標示為選填。

註：美國和加拿大是需要您新增州或省/地區的唯二國家。

一月 28, 2019

certcentral-ui organization contact technical contact EV SSL certificates enhancement New feature SSL certificates

我們新增了新的新增聯絡人功能到 OV SSL/TLS 憑證申請表中，允許您在要求程序期間，新增單一技術聯絡人和單一組織聯絡人。

之前，您無法在訂購 OV SSL/TLS 憑證 (例如 Secure Site SSL 和 Multi-Domain SSL 憑證) 時新增聯絡人。

註：技術聯絡人就是我們在處理訂單期間發生問題時可以聯絡的人。組織聯絡人就是我們在完成您的憑證的組織驗證時可以聯絡的人。

我們增強了 EV SSL/TLS 憑證申請表上的新增聯絡人功能，允許您在要求程序期間，新增單一技術聯絡人和單一組織聯絡人。

之前，您只能在訂購 EV SSL/TLS 憑證 (例如 Secure Site EV 和 EV Multi-Domain SSL) 時新增「已確認聯絡人」(適用於 EV)。

註：技術聯絡人就是我們在處理訂單期間發生問題時可以聯絡的人。組織聯絡人就是我們在完成您的憑證的組織驗證時可以聯絡的人。

一月 16, 2019

Email documentation dcv methods File DNS TXT enhancement DV Certificates

我們將 CertCentral DV 憑證註冊指南移動到 https://docs.digicert.com/certcentral/documentation/dv-certificate-enrollment/。

PDF 版的指南仍可用 (請參閱在介紹頁面底部的連結)。

此外，我們還更新與新增指示，以涵蓋 CertCentral 中 DV 憑證的支援 DCV 方法。

新增新的網域控制驗證 (DCV) 指示
- 使用「電子郵件 DCV」方法。
- 使用 DNS TXT DCV 方法。
- 使用「檔案 DCV」方法。
- 「檔案 DCV」方法一般錯誤。
更新訂單 DCV 憑證指示
- 訂購 RapidSSL Standard DV 憑證
- 訂購 RapidSSL Wildcard DV 憑證
- 訂購 GeoTrust Standard DV 憑證
- Order a GeoTrust Wildcard DV 憑證
- 訂購 GeoTrust Cloud DV 憑證
更新重新發行 DV 憑證指示
- 重新發行 RapidSSL Standard DV 憑證
- 重新發行 RapidSSL Wildcard DV 憑證
- 重新發行 GeoTrust Standard DV 憑證
- 重新發行 GeoTrust Wildcard DV 憑證
- 重新發行 GeoTrust Cloud DV 憑證

一月 15, 2019

dcv methods certcentral-ui enhancement New feature DV Certificates

我們多新增兩個「網域控制驗證」(DCV) 方法到 DV 憑證訂單和重新發行頁面中：DNS TXT 和檔案。

註：之前 (除非您正在使用 DigiCert Services API)，您只能使用「電子郵件 DCV」方法，證明有您的 DV 憑證訂單上的網域的控制權。

現在，在訂購或重新發行 DV 憑證時，您可以選擇 DNS TXT、檔案或電子郵件作為 DCV 方法，以完成訂單的網域驗證。

我們新增了新的證明有網域的控制權功能到 DV 憑噔的訂單編號詳細資料頁面中。

之前，您無法採取任何行動在 DV 憑證的訂單編號詳細資料頁面上完成您的網域驗證。

現在，您可以採取更多行動完成訂單的網域驗證。

使用 DNS TXT、電子郵件和檔案 DCV 方法
重新傳送/傳送 DCV 電子郵件，然後選擇要傳送到哪一個電子郵件地址。
確認您的網域的 DNS TXT 記錄
確認您網域的 fileauth.txt 檔案
選擇與訂購憑證時所選擇的不同 DCV 方法。

(在資訊看板功能表中，按一下憑證 > 訂單。在訂單頁面的 DV 憑證訂單的訂單編號欄中，按一下訂單編號。)

我們增強了新增其他 DV 憑證資訊的 DV 憑證的訂單編號詳細資料頁面的憑證詳細資料區段。序號和指紋.

註：此增強不可回溯。這些新資訊僅針對 2019 年 1 月 15 日 UTC 時間 17:00 後下的訂單出現。

(在資訊看板功能表中，按一下憑證 > 訂單。在訂單頁面的 DV 憑證訂單的訂單編號欄中，按一下訂單編號。)

我們增強了取得訂單詳細資料端點，在回應中傳回 DV 憑證的指紋和序號。

{ "id":"12345", "憑證"：{ "id":123456， "指紋"："{{指紋}}", "serial_number":"{{serial_number}} ... }

註：此增強不可回溯。僅傳回 2019 年 1 月 15 日 UTC 時間 17:00 後下的訂單的指紋和序號。

如需更多資訊，請參閱 DigiCert Services CertCentral API 文件 中的取得訂單詳細資料端點。

一月 7, 2019

certcentral enhancement

我們改良了 DigiCert 帳戶登入頁面 (www.digicert.com/account/) 的外觀和感覺，使其成為我們的憑證管理平台 CertCentral 的最新設計。

請參閱重新設計的 DigiCert 帳戶登入頁面。

十二月 20, 2018

bug fix certcentral-ui pending validation order notes enhancement

我們增強了訂單注意事項功能，讓之前訂單的訂單注意事項在整個續訂憑證訂單上執行。

之前，如果您想要執行任何注意事項，您必須自行手動新增注意事項到續訂訂單中。

現在，之前訂單的注意事項自動在續訂訂單上執行。這些注意事項的時間戳記有作者的姓名 (例如，18 Dec 2018 8:22 PM John Smith)。

這些注意事項在續訂的訂單編號詳細資料頁面上 (在資訊看板功能表中，按一下憑證 > 訂單，然後按訂單編號連結)。而且也存在訂單編號詳細資料面板中 (按一下快速檢視連結)。

我們增強了 DV 憑證訂單編號詳細資料頁面，讓您可以看到訂單上的一個網域是擱置的驗證 (即您仍需要證明有控制權的網域)。

之前，網域擱置的驗證未列在訂單編號詳細資料頁面上。

現在，當您瀏覽 DV 憑證的訂單編號詳細資料頁面時，,將會顯示網域擱置的驗證。(在資訊看板功能表中，按一下憑證 > 訂單，然後在訂單頁面上，按一下訂單編號連結)。

我們修復了訂單頁面上的漏洞 (在資訊看板功能表中，按一下憑證 > 訂單)，其中的訂單編號詳細資料面板缺少組織聯絡人資料。

現在，當您瀏覽訂單頁面和使用快速檢視連結以檢視訂單詳細資料時，您將看到訂單編號詳細資料面板中的組織聯絡人資料。(展開顯示更多憑證資料，然後在訂單詳細資料區段中，展開顯示組織聯絡人)。

十二月 18, 2018

bug fix underscores certcentral-ui certificate compliance New feature enhancement

DigiCert 開始發行公用 SSL 憑證，其中包含有限時間的底線。

網域名稱包含底線的公用 SSL 憑證的最長有效期是 30 天。
底線不可在基礎網域中 (不允許 "example_domain.com")。
底線不可在最左邊的網域標籤中 (不允許 "_example.domain.com" 和 "example_domain.example.com")。

如需更多詳細資料，請參閱去除網域名稱中的底線。

在頂端功能表中，我們已新增兩個聯絡人支援選項 (電話和聊天圖示)，這樣更容易聯絡來自 CertCentral 內的支援 (透過電子郵件、聊天或電話)。

電話圖示提供您電子郵件和電話選項。聊天圖示提供您聊天視窗，您可以在其中開始與我們的專屬支援團隊成員聊天。

我們增強了資訊看板功能表，,使看到您正在瀏覽的頁面的功能表選項更加容易。現在，當您瀏覽 CertCentral 中的頁面時，用於該頁面的功能表選項將在旁邊有水平的藍色列。

我們修復了 SSL/TLS 憑證申請表上的新增組織功能中的漏洞，其中的驗證狀態 (EV 和 OV 驗證) 不包括在新增和驗證作為憑證訂單的一部份的新組織中。

現在，在訂購 SSL 憑證時，新增的新組織將顯示驗證的狀態。

註：組織的驗證狀態直到我們完整驗證組織後才會出現。

十二月 17, 2018

api certcentral-ui New enhancement DV Certificates RapidSSL document signing

我們增強了我們的 RapidSSL DV 憑證方案，讓您可以在這些單一網域憑證中，納入第二個非常特定的網域。

RapidSSL Standard DV
現在根據預設值，在訂購 RapidSSL Standard DV 憑證時，您會得到憑證中兩個版本的一般名稱 —[your-domain].com 和 www.[your-domain].com。
在輸入一般名稱後，確定勾選在憑證中納入 www.[your-domain].com 和[your-domain].com 方塊。
之前，您必須分別訂購[your-domain].com 和 www.[your-domain].com 的憑證。
RapidSSL Wildcard DV
現在根據預設值，在訂購 RapidSSL Wildcard DV 憑證時，您會得到憑證中的萬用字元網域和基礎網域 – *.[your-domain].com 和[your-domain].com。
在輸入一般名稱後，確定勾選在憑證中納入 *.[your-domain].com 和[your-domain].com 方塊。
之前，您必須分別訂購 *.[your-domain].com 和[your-domain].com 的憑證。

請參閱 CertCentral：DV 憑證註冊指南。

我們增強了 RapidSSL 憑證端點以納入 dns_names 參數，讓您可以在這些單一網域憑證中，納入第二個非常特定的網域。

RapidSSL Standard DV
訂購 RapidSSL Standard DV 憑證時，您可在憑證中納入您的兩個版本的網域 — [your-domain].com 和 www.[your-domain].com。
"common_name": "[your-domain].com", "dns_names"：["www.[your-domain].com"],
之前，您必須分別訂購[your-domain].com 和 www.[your-domain].com 的憑證。
RapidSSL Wildcard DV
訂購 RapidSSL Wildcard DV 憑證時，您可在憑證中納入基礎網域 — *.[your-domain].com 和[your-domain].com)。
"common_name": "*.your-domain.com", "dns_names"：["[your-domain].com"],
之前，您必須分別訂購 *.[your-domain].com 和[your-domain].com 的憑證。

關於 DigiCert Services API 文件，請參閱 CertCentral API。

CertCentral 中提供可用的 Individual Document Signing 憑證：

Document Signing – Individual (500)
Document Signing – Individual (2000)

若要啟用使用於您的 CertCentral 帳戶的 Document Signing 憑證，請聯絡您的銷售代表。

之前，僅可以使用 Organization Document Signing (組織文件簽署) 憑證。

Document Signing – Organization (2000)
Document Signing – Organization (5000)

若要瞭解更多有關這些憑證的資訊，請參閱 Document Signing 憑證。

十二月 14, 2018

DV Certificates certcentral-ui reports enhancement

我們增強了訂單頁面上的訂單報告功能 (在資訊看板功能表中，按一下憑證 > 訂單)。現在當您執行報告時 (按一下訂單報告)，將會納入您的 DV SSL 憑證訂單。

十二月 13, 2018

certcentral-ui ev certificate enhancement ev verified contact

我們增強了組織詳細資料頁面上的新增已確認聯絡人程序，使得在提交組織進行預先驗證時 (在資訊看板功能表中，按一下憑證 > 組織。然後在名稱欄中，按一下組織名稱連結)，新增現有和新的已確認聯絡人變得更容易。

為了讓新增已確認聯絡人更容易，我們移除了個別的連結 (新增新聯絡人和從現有的聯絡人新增)，每個都有自已的視窗。現在，我們提供單一新增聯絡人連結和單一新增聯絡人視窗，您可以在其中新增新的或現有的聯絡人。

新增新聯絡人注意事項

根據預設值，允許非 CertCentral 帳戶使用者作為已確認聯絡人功能已針對 CertCentral 帳戶停用。

您可以在分區喜好設定頁面上啟用此功能 (在資訊看板功能表中，按一下設定 > 喜好設定)。在進階設定區段的已確認聯絡人下，,您可以允許非 CertCentral 帳戶使用者作為已確認聯絡人 (勾選允許非 DigiCert 使用者作為已確認聯絡人)。

十二月 6, 2018

certcentral-ui request forms enhancement New feature preferences organization ev verified contact

我們新增了新功能允許使用者在要求 TLS 憑證時新增新聯絡人，提供您靈活選擇標準使用者、財務管理員和受限的使用者，是否可以在從他們的帳戶內部訂購 EV TLS/SSL 憑證或使用訪客 URL 時，新增新的非 CertCentral 帳戶使用者作為已確認聯絡人 (適用於 EV)。

之前，防止這些使用者角色在訂單程序期間新增新的非 CertCentral 帳戶使用者作為已確認聯絡人的唯一方式是編輯要求，並且選擇訂單的現有聯絡人或拒絕憑證要求。

現在，您可以控制使用者、財務管理員和受限的使用者角色是否可以新增新的非 CertCentral 帳戶使用者，作為來自 EV SSL/TLS 憑證要求頁面的已確認聯絡人。此功能不會從用於系統管理員和管理員角色的 EV SSL/TLS 憑證訂單頁面上移除選項。

在分區喜好設定頁面上 (設定 > 喜好設定)。在憑證要求區段 (展開進階設定) 的新增新聯絡人下，,取消勾選允許使用者在要求 TLS 憑證時新增新聯絡人，然後按儲存設定。

註：此變更不會移除新增現有聯絡人 (CertCentral 帳戶使用者或非 CertCentral 帳戶使用者) 作為訂單的已確認聯絡人的功能，因為這是 EV SSL/TLS 憑證訂單所需。

我們增強了允許使用者在要求 TLS 憑證時新增新組織功能，提供您選擇標準使用者、財務管理員和受限的使用者是否可以在訂購 TLS 憑證 (OV 和 EV) 時，新增新組織的使用彈性。

之前，功能移除了對於所有使用者角色新增新組織的能力：系統管理員、管理員、標準使用者、財務管理員和受限的使用者。

現在，允許使用者在要求 TLS 憑證時新增新組織功能僅會影響使用者、財務管理員和受限的使用者角色從憑證要求頁面新增新組織的能力。「系統管理員」和「管理員」角色保留新增新組織的功能，無論此功能是啟用或停用。

在分區喜好設定頁面上 (設定 > 喜好設定)。在憑證要求區段 (展開進階設定) 的新增新組織下，,取消勾選允許使用者在請求 TLS 憑證時新增新組織，然後按儲存設定。

註：此變更不會移除新增現有的預先驗證組織到訂單中的功能，因為這是所有 OV 和 EV TLS 憑證訂單所需。

十二月 5, 2018

bug fix certcentral-ui ev certificate enhancement organization ev verified contact

我們增強了用於 EV SSL/TLS 憑證訂單程序的功能，使得在您的憑證訂單中納入組織的 EV 驗證的聯絡人變得更加容易。

之前，與 EV 已確認聯絡人有關的資料用於不會出現在 EV 憑證要求頁面的組織。

現在，當您新增已獲得指派 EV 已確認聯絡人的現有組織時，已確認聯絡人 (適用於 EV) 卡片將填入已確認聯絡人的資料。

註：如果您的 CSR 包括您的帳戶中目前使用的組織，我們會以您的帳戶中包含的組織資料填入組織卡片中。如果此相同的組織已指派 EV 已確認聯絡人，已確認聯絡人 (適用於 EV) 卡片將填入他們的資料 (姓名、職稱、電子郵箱和電話號碼)。

我們修復了使用者邀請頁面上的漏洞，防止邀請者篩選器顯示傳送使用者邀請要求的系統管理員。

現在，當您前往使用者邀請頁面時 (在資訊看板功能表中，按一下帳戶 > 使用者邀請)，邀請者篩選器會顯示傳送使用者邀請的系統管理員。

十二月 3, 2018

client certificate validity api cc-api certcentral-ui request forms enhancement New feature

我們增強了我們的 SSL/TLS 和用戶端憑證產品方案，讓您可以在訂購這些憑證之一時，設定自訂的有效期限 (天數)。之前，您只能選擇自訂到期日。

自訂有效期間從我們發行憑證的那一天開始。憑證價格依比例分配以符合自訂的憑證時間長度。

註：自訂憑證長度不可超過業界允許的憑證最長生命周期期間。例如，您不可以將 SSL/TLS 憑證的有效期間設定為 900 天。

我們增強了 SSL/TLS 和 Client 憑證端點，以納入允許您設定憑證有效天數的新 validity_days 參數。

參數優先順序注意事項：如果您在您的要求中納入一個以上的憑證有效期限參數，我們會以此順順序排列憑證有效期限參數的優先順序。custom_expiration_date > validity_days > validity_years。

關於 DigiCert Services API 文件，請參閱 CertCentral API。

我們新增了新的訂單管理 - 列出訂單重新發行 API 端點，允許您檢視用於憑證訂單的所有重新發行憑證。請參閱列出訂單重新發行端點。

十一月 29, 2018

organization enhancement SSL certificates bug fix customer order fields ou organization units ev certificate

我們增強了 SSL/TSL 憑證訂單程序的新增現有組織功能，讓您可以篩選現有的組織清單，以便只查看經過完整驗證的組織。

註：如果您的 CSR 包括您的帳戶中目前使用的組織，我們會以您的帳戶中包含的組織資料自動填入組織卡片中。

若要在訂購您的 SSL/TLS 憑證時新增現有的組織，請按一下新增組織。在新增組織視窗中，勾選隱藏未驗證的組織以篩選組織，因此僅會顯示經過完整驗證的組織。

註：如果您的帳戶中有超過九個啟用的組織，篩選器也可使用於組織下拉清單。

我們增強了 SSL/TLS 憑證訂單程序的組織單位功能，讓您可以新增多個組織單位。之前，您僅能新增一個組織單位。

註：申請表上的組織單位欄位將自動填入來自您的 CSR 的值。

若要在訂購您的 SSL/TLS 憑證時手動新增組織單位，請展開其他憑證選項，然後在組織單位欄位中，您可以新增一個或多個組織單位。

註：新增組織單位是選填的。您可以將此欄位留白。但如果您在您的訂單中納入組織單位，DigiCert 將需要在我們可以發行您的憑證前驗證它們。

我們修復了自訂訂單欄位*漏洞，防止功能在停用、啟用、將欄位從必填變更為選填、將欄位從選填變更為必填時正常作用。

*自訂訂單欄位預設為停用。若要啟用此功能用於您的 CertCentral 帳戶，請聯絡您的 DigiCert 客服代表。請參閱進階 CertCentral 開始使用指南中的管理自訂訂購表欄位。

十一月 28, 2018

Order details page certcentral-ui enhancement

我們增強了用於已發行憑證的訂單詳細資料頁面，讓尋找頁面上的憑證詳細資料變得更容易。(在資訊看板功能表中，按一下憑證 > 訂單，然後在訂單頁面上，按一下訂單編號)。

為了使尋找憑證詳細資料變得更加容易，我們將移動該資訊，因此那是您在訂單詳細資料頁面上看到的第一個內容。此外，我們移動重新發行憑證和撤銷憑證等所有憑證行動,到憑證行動下拉清單中。

十一月 12, 2018

Email dcv methods cc-api certcentral enhancement

我們增強了網域管理 – 取得網域控制電子郵件 API 端點的功能。您現在可以使用網域名稱擷取任何網域的網域控制驗證 (DCV) 電子郵件地址 (基於 WHOIS 和建構的)。

之前，您必須讓網域 ID 擷取 DCV 電子郵件地址。但對於有 ID 的網域，您必須提交進行預先驗證。

現在，您可以使用有網域管理 – 取得網域控制電子郵件端點的網域名稱或網域 ID，以擷取用於網域的 DCV 電子郵件地址 (基於 WHOIS 和建構的)。請參閱取得網域電子郵件端點。

十一月 7, 2018

bug fix csr certcentral-ui enhancement SSL certificates

我們修復了 TLS/SSL 憑證訂購表上的漏洞，其中新增僅自動填入「一般名稱」欄位中的 CSR。在修復此漏洞時，我們增強了 CSR 上傳功能以自動填入「組織」欄位。

現在我們使用來自您的 CSR 的資料自動填入這些訂購表欄位：一般名稱、其他主機名稱 (SAN)、組織單位 (OU) 和組織。

您仍可以視需要變更這些欄位中的資訊 (例如，您可以新增或移除 SAN)。

組織欄位注意事項

當您納入目前在您的帳戶中使用的組織時，組織卡片會自動填入您的帳戶中包含的組織資料。

十月 25, 2018

request forms organization validation status enhancement

我們增強了 TLS/SSL 憑證訂單程序的新增現有的組織功能，讓您可以看到組織的地址和電話號碼，以及其驗證狀態 (EV 驗證、擱置的 OV 驗證等)。請注意，尚未提交進行驗證的組織不會列出任何驗證狀態。

之前，您看不到與來自要求憑證頁面的組織有關的任何資訊。若要檢視詳細資料和驗證狀態，您必須瀏覽組織頁面 (在資訊看板功能表中，按一下憑證 > 組織)。

註：如果您的帳戶中有九個以上的啟用組織，您仍將使用組織下拉清單，而且您仍需要瀏覽組織頁面，以檢視與組織有關的詳細資料。然而，您將在最近使用下的清單頂端看到最常用的兩個組織。

十月 12, 2018

ev verfied contact ev certificate enhancement

我們增強了 EV TLS/SSL 憑證訂單程序的新增聯絡人功能，讓您可以查看列出的現有聯絡人是否為 CertCentral 帳戶使用者或聯絡人 (非 CertCentral 帳戶使用者)。

之前，在新增現有的聯絡人作為您的 EV TLS 憑證訂單的已確認聯絡人時，您會看到您可以選擇的聯絡人清單，但沒有區分帳戶使用者和非帳戶使用者的的方式。

此改進現在將列出的聯絡人分類為使用者 (CertCentral 帳戶使用者) 和聯絡人 (非 CertCentral 帳戶使用者)。

註：根據預設值，允許非 CertCentral 帳戶使用者作為已確認聯絡人功能已針對 CertCentral 帳戶停用。

如何啟用允許非 CertCentral 帳戶使用者作為已確認聯絡人功能

在分區喜好設定頁面 (設定 > 喜好設定) 的進階設定區段中，在已確認聯絡人下，,您可以允許非 CertCentral 帳戶使用者作為已確認聯絡人 (勾選允許非 DigiCert 使用者作為已確認聯絡人)。

啟用非 CertCentral 使用者功能後，在新增已確認聯絡人作為 EV 憑證要求程序的一部份時，您將會看到兩個選項：現有的聯絡人和新聯絡人.現有的聯絡人選項可讓您指派 CertCentral 使用者作為已確認的 EV 聯絡人。新聯絡人選項讓您輸入非 CertCentral 帳戶使用者的資料。

十月 11, 2018

SSL certificates organization enhancement

我們增強了 TLS/SSL 憑證的新增新組織功能，讓您可以編輯新加入的組織的詳細資料。

之前，在憑證要求頁面上新增新組織後，您無法返回和編輯組織的詳細資料。若要編輯組織的詳細資料，您必須刪除組織，然後用正確的資料將其重新加入。

使用此改良現在可以編輯新加入的組織的詳細資料。按一下編輯圖示 (鉛筆)，然後您可以在提交您的訂單前修改組織的詳細資料。

九月 13, 2018

New feature certcentral enhancement

我們增強了 TLS/SSL 憑證訂購程序的新增組織步驟。

之前，您必須在要求您的憑證前新增新組織 (憑證 > 組織)。此外，直到我們完成新組織的組織驗證後，憑證要求頁面上才會提供新組織。

提供此改善後，您可以新增新組織作為要求程序的一部份。請注意，由於組織未經過預先驗證，DigiCert 需要在我們可以發行您的憑證前驗證新組織。

註：從憑證要求頁面新增新組織時，要求者 (訂購憑證的人) 成為新組織的聯絡人。

訂購 TLS/SSL 憑證時，您仍可以選擇使用現有的、預先驗證的組織。

編輯要求

核准 TLS/SSL 憑證要求前，您可以編輯要求和新增新組織。新增新組織的人成為新組織的聯絡人。

我們新增了新的新增聯絡人功能，到讓您指派現有的 CertCentral 使用者的 EV TLS/SSL 憑證要求程序中 (糸統管理員、管理員、財務管理員或使用者)，作為要求程序的一部份的組織的確認的 EV 聯絡人。

之前，您必須在要求您的憑證前，指派驗證的 EV 聯絡人給組織 (憑證 > 組織)。

允許啟用使用非 DigiCert 使用者作為已驗證的聯絡人

在分區喜好設定頁面 (設定 > 喜好設定) 的進階設定區段中，在已確認聯絡人下，,您可以允許非 CertCentral 帳戶使用者作為已確認聯絡人 (勾選允許非 DigiCert 使用者作為已確認聯絡人)。
啟用非 CertCentral 使用者功能後，在新增已確認聯絡人作為 EV 憑證要求程序的一部份時，您將會看到兩個選項：現有的聯絡人和新聯絡人.現有的聯絡人選項可讓您指派 CertCentral 使用者作為已確認的 EV 聯絡人。新聯絡人選項讓您輸入非 CertCentral 帳戶使用者的資料。

九月 11, 2018

certcentral enhancement

我們新增了讓您從您的 SSL、Code Signing 和 Document Signing 憑證訂單程序中移除核准步驟的跳過核准步驟功能。

註：仍需要系統管理員核准憑證撤銷、訪客 URL 憑證要求、財務管理員、標準使用者及受限的使用者憑證要求。

您可以在分區喜好設定頁面上啟用此功能 (設定 > 喜好設定)。在憑證要求區段 (展開進階設定) 的核准步驟下，,選擇跳過核准步驟：從您的憑證訂購程序中移除核准步驟，然後按一下儲存設定。

註：這些訂單不需要核准，因此不會列在要求頁面上 (憑證 > 要求)。相反的，這些訂單只會出現在訂單頁面 (憑證 > 訂單) 上。

八月 27, 2018

product certificate enhancement

對萬用字元憑證做了增強。您可以保護單一萬用字元憑證上的多個萬用字元網域。

當您訂購 CertCentral 中的 Wildcard 憑證時，您可以用一份萬用字元憑證保護多個萬用字元網域的安全 (*.example.com、*.yourdomain.com 和 *.mydomain.com)。您仍可以用您的 Wildcard 憑證保護單一萬用字元網域 (*.example.com) 的安全。

要注意的項目：

對於每個萬元字元網域，免費保護基礎網域的安全 (例如，*.yourdomain.com 保護 yourdomain.com 的安全)。
其他主機名稱 (SAN) 必須是萬用字元網域 (例如 *.yourdomain.com)，或以您已列出的萬用字元網域為基礎。例如，如果您的其中一個萬用字元網域是 *.yourdomain.com，那麼您可以將 SAN www.yourdomain.com 或 www.app.yourdomain.com 新增到您的憑證訂單中。
新增萬用 SAN 到憑證訂單中可能產生額外費用。

三月 15, 2018

certcentral enhancement

增強訂單編號頁面 (按一下憑證 > 訂單，然後按訂單編號連結) 和訂單編號詳細資料面板 (按一下憑證 > 訂單，然後按快速檢視連結)。

檢視訂單的驗證狀態時，您現在可以看到訂單上每個 SAN 的驗證狀態：擱置的或已完成。

增強 SSL 憑證要求 (要求憑證 > SSL 憑證) 和 SSL 憑證續訂頁面。我們已簡化要求和續訂頁面的外觀和感覺，放置特定資訊在展開的區段中。這樣可讓終端使用者聚焦在訂單和續訂程序的最重要部份。

我們已將以下區段標題下方的的憑證和訂單選項分組。

其他憑證選項
- 簽章雜湊
- 伺服器平台
- 自動更新
其他訂單選項
- 給系統管理員的註解
- 訂購特定更新訊息
- 其他電郵
- 其他可以管理訂單的使用者

三月 13, 2018

certcentral enhancement

增強訂單編號頁面 (按一下憑證 > 訂單，然後按訂單編號連結) 和訂單編號詳細資料面板 (按一下憑證 > 訂單，然後按快速檢視連結)。

您現在可以看到訂單的驗證狀態：擱置的或已完成。您也可以查看訂單是否在網域上等待，或在可發行前完成組織驗證。

二月 1, 2018

validation certcentral ct-log compliance enhancement

這僅作為資訊用途，不需要任何動作。

2018 年 2 月 1 日，DigiCert 將所有新發行的公用 SSL/TLS 憑證發佈到公用 CT 記錄中。這不會影響在 2018 年 2 月 1 日前發行的任何 OV 憑證。請注意，自 2015 年起，EV 憑證需要 CT 記錄。請參閱從 2 月 1 日開始將公用記錄 DigiCert 憑證。

新增了新的"訂單憑證時從 CT 記錄排除"功能到 CertCentral 中。當您啟用此功能時 (設定 > 喜好設定)，表示您允許帳戶使用者根據憑證訂單防止將公用 SSL/TLS 憑證記錄到公用 CT 記錄中。

訂購 SSL 憑證時，使用者可以選擇不將 SSL/TLS 憑證記錄到公用 CT 記錄中。此功能在使用者訂購新憑證、重新發行憑證和續訂憑證時可用。請參閱 CertCentral 公用 SSL/TLS 憑證 CT 記錄指南。

新的選用的 CT 記錄選擇退出欄位 (disable_ct) 新增到 SSL 憑證要求 API 端點中。此外，還新增新的 CT 記錄發行憑證選擇退出端點 (CT 狀態)。請參閱 CertCentral API 公用 SSL/TLS 憑證透明度選擇退出指南。

十一月 3, 2017

certcentral enhancement

增強概覽頁面 (按一下儀表板)。新增功能以從儀表板要求憑證，請注意頁面頂端的新要求憑證按鈕。

增強訂單頁面 (按一下憑證 > 訂單) 和要求頁面 (按一下憑證 > 要求) 上的要求憑證下拉清單。新增憑證類型標題 (例如 CODE SIGNING CERTIFICATES) 到清單中，更輕鬆依照類型尋找憑證。

增強即將到期的憑證頁面 (按一下憑證 > 即將到期的憑證)。新增快速檢視連結允許您不離開頁面即可查看與每份將到期的憑證有關的詳細資料。

十月 26, 2017

certcentral enhancement

增強訂單頁面 (按一下憑證 > 訂單) 和要求頁面 (按一下憑證 > 要求)。新增功能以從這些頁面中要求憑證，請注意頁面頂端的新要求憑證按鈕。

十月 18, 2017

certcentral enhancement

增強訂單頁面 (按一下憑證 > 訂單)；改良了頁面效能。

十月 16, 2017

certcentral enhancement

增強訂單詳細資料頁面 (按一下憑證 > 訂單頁面上的訂單編號時檢視)；改良了頁面效能。

十月 10, 2017

certcentral enhancement

增強要求頁面上的訂單詳細資料面板 (在按一下訂單編號時檢視)；改良了頁面效能。

十月 2, 2017

certcentral enhancement

增強使用者清單查詢；改良了使用者搜尋與頁面效能 (例如訂單頁面)。

增強要求憑證頁面；改良了組織和網域搜尋與頁面效能。

九月 25, 2017

certcentral enhancement

增強用戶端憑證；新增了對多個組織單位 (OU) 的支援。

九月 5, 2017

certcentral enhancement

對「帳戶餘額」和「採購單」程序做了增強。請參閱 CertCentral 帳戶餘額和 PO 程序變更。