2 年 DV、OV 和 EV 公用 SSL/TLS 憑證結束

搬移到 1 年期憑證以改進 SSL/TLS 憑證安全性

業界告別 2 年期公用 SSL/TLS 憑證

2020 年 9 月 1 日,業界停止發行 2 年期公用 SSL/TLS 憑證。公用 DV、OV 和 EV SSL/TLS 憑證的新的最長有效期是 398 天 (約 13 個月)。請參閱一年期公開信任 SSL 憑證:DigiCert 在此提供協助

DigiCert 在 2020 年 8 月 27 日 6:00 pm MDT (8 月 28 日 00:00 UTC) 停止發行 2 年期公用 SSL/TLS 憑證。

根據業界最佳作法,DigiCert 針對所有公用 DV、OV 和 EV SSL/TLS 憑證實行 397 天最長有效期。此價格說明了時區差異,並防止憑證授權機關錯誤發行超過新的 398 天最長有效期規定的公用 SSL/TLS 憑證。

此業界變更不會影響這些類型的憑證:

  • 私密 SSL/TLS
  • Client
  • S/MIME
  • Code Signing
  • EV Code Signing
  • Document Signing

我需要做什麼?

藉由新的 397 天最大憑證有效期,我們建議購買新的公用 SSL/TLS 憑證和 DigiCert® 多年套餐來最大化您的 SSL/TLS 涵蓋時間長度。

多年套餐允許您支付一次費用即可得到最長六年的 SSL/TLS 憑證涵蓋時間。使用多年套餐後,您可以選擇 SSL/TLS 憑證、憑證有效期間和您想要涵蓋的時間長度 - 最長六年。若要瞭解更多,請參閱多年套餐

企業授權協議 (ELA) 和均一費率合約僅支援 1 年期和 2 年期的多年套餐。

DigiCert Services API 整合

對於使用 DigiCert Services API 者,您需要更新您的 API 工作流程,以反映出您的要求中新的最長 397 天憑證有效期。請參閱 Services API

如果我的 2 年期公用 SSL/TLS 憑證未在截止日期 8 月 27 日前發行,我該怎麼辦?

擱置的有效期超過 397 天的公用 SSL/TLS 憑證訂單將自動轉換為多年套餐。

這表示:

  • 訂單的第一份憑證將以最長 397 天的有效期發行。
  • 多年套餐將保有購買時的有效期。
    例如,如果您購買 2 年期憑證,您的多年套餐有效期是 24 個月。
  • 若要使用訂單上剩餘的涵蓋時間,您需要在訂單的最後 397 天內重新發行憑證。
    每份訂單都有免費重新發行的無限制憑證。

這如何影響我現有的 2 年期公用 SSL/TLS 憑證?

此變更不會影響在截止日期 2020 年 8 月 27 日前發行的啟用的 2 年期憑證。這些憑證將持續受到信任,直到到期為止。

例如,在 2020 年 8 月 10 日,您購買了 2 年期 OV SSL/TLS 憑證。我們在 2020 年 8 月 12 日發行憑證。當憑證接近到期日時,除了以另一份 2 年期 SSL/TLS 憑證續訂外,您需要以 1 年期憑證續訂,或從 DigiCert® 多年套餐訂購憑證。

這如何影響我的 2 年期憑證重新發行和複本發行?

縮短的最長憑證生命周期為 397 天,在重新發行或重複時,影響了公用 2 年期 SSL/TLS 憑證。

以下類型的操作需要您重新發行憑證:

  • 新增網域到憑證中
  • 從憑證上移除網域
  • 交換憑證上的網域
  • 變更組織資料 (名稱、地址、電話號碼等)
  • 複製憑證
  • 取代您的私密密鑰/公用密鑰組

現在,當您重新發行或複製 2 年期公用 SSL/TLS 憑證時,新憑證將有最長 397 天的有效期。這表示,有些重新發行的憑證將在訂單到期前到期。

若要使用訂單附帶的剩餘有效期,請在訂單的最後 397 天內重新發行您的憑證。您可以要求重新發行有效期長達 397 天或有到期日的訂單,以最快的為準。

範例:立刻重新發行 2 年期公用 SSL/TLS 憑證

  1. 2020 年 8 月 1 日 (截止日期 8 月 27 日前),我們發行了您的 2 年期多網域憑證 - 這是原始憑證。

    此憑證:

    • 有最長 825 天的有效期
    • 和訂單同時在 2022 年 11 月 1 日到期
  1. 2020 年 11 月 1 日 (實施的新 397 天最長有效期變更),您重新發行憑證。

    此重新發行的憑證:

    • 有最長 397 天的有效期
    • 在 2021 年 12 月 1 日到期
    • 在訂單到期前的 335 天到期
      (訂單在 2022 年 11 月 1 日到期)
  1. 您在 2021 年 1 月 1 日重新發行憑證。

    此重新發行的憑證:

    • 有最長 397 天的有效期
    • 在 2022 年 2 月 1 日到期
    • 在訂單到期前的 273 天到期
      (訂單在 2022 年 11 月 1 日到期)
  1. 您上次在 2022 年 4 月 1 日重新發行憑證。

    此重新發行的憑證:

    • 有 214 天的有效期
    • 和訂單同時在 2022 年 11 月 1 日到期

如果您需要重新發行 2 年期公用 SSL/TLS 憑證,並且有關於重新發行憑證時可以期待什麼的疑問,請在重析發行前聯絡您的帳戶代表或我們的支援團隊

這如何影響我的公用 SSL/TLS 憑證的續訂?

您仍可以在憑證到期前,提早 90 天到 1 天續訂憑證。當您續訂時,DigiCert 會轉移盡可能多的剩餘有效期到續訂的憑證,但不超過新的 397 天最大憑證有效期。

任何無法直接轉讓給憑證的有效期將會轉讓給您的訂單,而且訂單將轉換成多年套餐。這表示您的續訂訂單可能有比續訂憑證更長的有效期。

若要使用續訂訂單附帶的額外有效期,在訂單的最後 397 天內重新發行憑證。您可以要求重新發行有效期長達 397 天或有到期日的訂單,以最快的為準。

範例:立刻續訂 1 年期憑證訂單

訂單有效期間 續訂的憑證 續訂的憑證有效期 訂單上的剩餘天數
455 天 訂單到期前的 90 天 397 天 (365 + 32) 58 天
425 天 訂單到期前的 60 天 397 天 (365 + 32) 28 天
397days 訂單到期前的 30 天 397 天 (365 + 32) 0 天
366 天 訂單到期前的 1 天 366 天 (365 + 1) 0 天
365 天 訂單到期前天數 365 天 0 天