哪些产品受到影响?
所有 MSSL TLS 产品。
有哪些变化?
这份 CA/B论坛投票文件详细说明了变更内容和时间表,但简而言之:
自 2025 年 1 月 15 日起,认证机构(CA)不得再使用通过 WHOIS 协议以外的任何方式获取的审批人电子邮件地址所验证的域名。由于许多注册商出于隐私考虑,限制了通过 WHOIS 返回的数据范围,GlobalSign 此前一直根据具体情况,通过直接联系注册商托管的网站来处理相关事务。通过此方式获批的域名将于该日期到期。
自 2025 年 7 月 15 日起,所有使用 WHOIS 提供的核准人邮箱进行验证的域名都将在此日期到期,因为该域名验证方法将被废止。
建议采取的措施
请留意您账户中域名的到期日期,并在 1 月 15 日之前重新验证这些域名,以确保这些域名的证书签发不受影响。我们建议您使用除 WHOIS 提供的电子邮件地址以外的其他验证方式,因为使用该方式的域名将于 2025 年 7 月 15 日起全部被禁止。若您仍希望通过电子邮件进行域名验证,请查阅这篇 《使用 DNS TXT 记录指定域名审批人邮箱:GlobalSign 支持》文章,其中介绍了我们近期发布的新方法。
GlobalSign 将停用所有通过 WHOIS 提供的电子邮件地址进行验证的域名,客户应使用推荐的验证方法之一;详情请参阅上文。