2021年10月1日起，SSL证书域名验证将要发生重大改变
2021年5月11日
最近，CA/B Forum又发出新的通知了，这一次是跟SSL证书域名验证有关。具体的通知内容如下：
从2021年10月1日起，SSL证书每398天需重新做域名验证；同年12月1日起，通配符SSL证书将不支持文件验证域名。
此次SSL证书域名验证发生重大改变只针对所有新证书的申请、续费和重签等，已经签发的SSL证书不会受到影响。
从CA/B Forum发出的通知可以看出，主要有两大变更：
1）每398天需重新进行域名验证
Mozilla和CA/B论坛将域名验证有效期缩短至398天。这就要求预审域名验证的客户每年重新验证域名所有权。这一新规预计将于2021年10月1日开始执行。
2）通配符证书的域名验证将不支持文件验证
基于文件的域名验证方式也叫文件验证、http验证。CA/B论坛对文件验证方式提出更改：禁止通配符SSL证书使用文件验证方式进行域名验证，并限制子域名的有效使用。新规将于2021年12月1日开始执行。邮件验证方式和DNS验证方式不受影响。
面对即将生效的新政，大家也不要慌，安信证书给出了相应的解决方案：
1）对于新申请的SSL证书，每398天域名验证就会过期，在即将要到期之前，安信证书会有专业的客服人员对用户进行提醒并且辅助用户重新完成域名验证；
2）对于通配符SSL证书的域名验证方法不支持文件验证，可以改为邮件验证或DNS验证，安信证书也会全力帮助用户完成相关验证。
如果还有不清楚的，可以咨询安信证书在线客服。安信证书致力于为每一位用户提供详尽周到的服务。
