2021年10月1日起，SSL證書域名驗證有變更

據DigiCert發出的通知，SSL證書域名驗證將出現重大變更，

具體會影響到證書申請時域名驗證方式的選擇和域名驗證的有效期。

具體變更為：
1、從2021年10月1日起，SSL證書每398天需重新做域名驗證；這就要求預審域名驗證的客戶每年重新驗證域名所有權。
2、2021年12月1日起，通配符SSL證書將不支持文件驗證域名。郵件驗證方式和DNS驗證方式不受影響。
目前，行業內允許僅對主域名進行域名驗證即可，并適用于通配符證書和其下級子域名。
但是，新政生效后，如果要用文件驗證方式，則主域名和每個子域名都需要進行單獨驗證。郵件驗證和DNS驗證方式仍然可以用于通配符證書并且可以再次用于驗證其子域名。
為了應對這些變化，最大程度地降低證書中斷的風險，保障您的業務正常運行，國內資深的SSL證書供應商新網溫馨提示您提前好以下準備工作：
1. 定期做域名驗證
每398天SSL證書域名驗證就會過期，如果未重新進行域名驗證，則會中斷證書申請、續費、重簽。
2. 更改通配符證書的域名驗證方法為郵件驗證或DNS驗證。
最后，需要注意的是，本次策略變更是針對所有新證書的申請、續費、重簽，已簽發的TLS/SSL證書不受影響。