博客 > SSL证书域名验证重大变更:2021年12月1日起，通配符证书不支持文件验证

SSL证书域名验证重大变更:2021年12月1日起，通配符证书不支持文件验证

标签：
域名验证
通配符证书
文件验证
SSL证书
锐成信息

浏览量：5157次评论：0次

作者：May时间：2021-05-08 09:56:01

据CA/B Forum发出的通知，从2021年10月1日起，SSL证书每398天需重新做域名验证；同年12月1日起，通配符SSL证书将不支持文件验证域名。此次域名验证重大变更将会影响到证书申请时域名验证方式的选择和域名验证的有效期。注意：本次策略变更是针对所有新证书的申请、续费、重签，已签发的TLS/SSL证书不受影响。

SSL证书域名验证的两大变更

一、每398天需重新进行域名验证

Mozilla和CA/B论坛将域名验证有效期缩短至398天。这就要求预审域名验证的客户每年重新验证域名所有权。这一新规预计将于2021年10月1日开始执行。

二、通配符证书将不支持文件验证方式进行域名验证

基于文件的域名验证方式也叫文件验证、http验证。CA/B论坛对文件验证方式提出更改：禁止通配符SSL证书使用文件验证方式进行域名验证，并限制子域名的有效使用。新规将于2021年12月1日开始执行。邮件验证方式和DNS验证方式不受影响。

目前，行业内允许仅对主域名（如racent.com）进行域名验证即可，并适用于通配符证书（如*racent.com）和其下级子域名（如support.racent.com）。换言之，现在可以用文件验证方式验证一个主域名，其通配符域名和子域名都可以不用再做验证。但是，新政生效后，如果要用文件验证方式，则主域名和每个子域名都需要进行单独验证。邮件验证和DNS验证方式仍然可以用于通配符证书并且可以再次用于验证其子域名。

解决方案

DigiCert、Sectigo等全球主流的CA机构均已发出域名验证变更通知，为了应对这些变化，最大程度地降低证书中断的风险，保障您的业务正常运行，锐成信息温馨提示您提前好以下准备工作：

1. 定期做域名验证

每398天SSL证书域名验证就会过期，对于多年期的SSL证书（包括OV、EV、和DV），在当前SSL证书到期的时候，需要提醒客户重新做域名验证，否则会中断证书申请、续费、重签。

2. 更改通配符证书的域名验证方法为邮件验证或DNS验证

目前，有些SSL证书销售渠道会提供自动域名验证的功能，如果有使用文件验证方式的，建议调整为邮件验证或DNS验证方式。

如果您对以上域名验证变更有任何疑问，请联系您的客户经理或锐成客服了解更多信息！

关于锐成信息

锐成信息是国内领先的互联网基础服务分销平台，提供SSL证书、域名、企业邮箱、服务器管理面板等，致力于为代理商带来优质的服务和高性价比的产品。

上一篇：Chrome90版本默认开启HTTPS协议，您的网站升级了吗
下一篇：CA/B论坛又出新动作了!代码签名证书最小密钥长度将于6月增强至3072位

我的评论

还未登录？点击登录

锐安信 SSL证书

为中小微企业定制的口粮型SSL证书

价格：180元起/年

SSL证书品牌

SSL证书品类

热门工具

CSR生成 CSR Decode DNS解析验证 SSL证书格式转化 SSL证书链修复 SSL证书检测 SSL证书签发日志查询

标签选择

行业动态

数字证书

解决方案

阅读排行

1一文搞懂域名与URL的区别 2什么是国密算法？国密算法有哪些？ 3【壹周快报】金融监管总局：加强网络安全和数据安全风险监管；史上最大数据泄露事件，260亿条数据被泄露 4二级等保需要什么样的SSL证书？ 5.info域名是什么？为什么选择.info域名？ 6SSL证书验证失败怎么办？常见SSL证书验证失败原因及解决办法 7《工业控制系统网络安全防护指南》发布，SSL证书助力工业控制系统网络安全 8【壹周快报】《工业领域数据安全能力提升实施方案（2024-2026年）》发布；多家知名品牌子域名被劫持，用于诈骗邮件活动 9.CC域名是什么？为什么选择.CC域名？ 10部署这3种数字证书，助力保护电子邮件安全