SSL 证书服务

    • SSL 证书服务 > 产品动态 > 通配符证书域名验证策略变更

    通配符证书域名验证策略变更

    最近更新时间: 2021-08-20 11:12:38

    按照CA/B Forum规定，域名验证策略将会有如下重大变更：
    自2021年12月1日起，使用文件验证(HTTP)的域名 只能为被验证域名本身签发证书，不支持签发通配符证书和其下级子域名证书。

    目前，行业允许仅对主域名( domain.com )进行域名验证即可，适用于通配符证书(如 *.domain.com 或 *.sub.domain.com 等)和其下级所有子域名(如 sub.domain.com 或 sub2.sub1.domain.com 等)。

    2021年12月1日后，对于使用文件(HTTP)方式验证的域名，只能为被验证域名本身签发证书，如 使用文件(HTTP)验证方式验证域名 domain.com，则只能为 domain.com 签发证书，不能为 *.domain.com 或 sub.domain.com 签发证书。


    七牛云侧调整如下： 2021年11月01日起，将全面下线DV通配符类证书的文件验证方式，11月01日之后新申请DV通配符证书仅支持DNS验证，11月01日前已颁发的证书不受影响。其他类型证书的验证方式不受影响。

    DigiCert 公告 : https://knowledge.digicert.com/alerts/domain-authentication-changes-in-2021.html
    GlobalSign 公告 ：https://www.globalsign.com/en/blog/upcoming-changes-publicly-trusted-tls-certificates

    以上内容是否对您有帮助？
    • Qvm free helper
    Close