删除即将用作内部服务器名称的gTLD

什么是gTLD?

由互联网名称和数字分配公司(ICANN)设计的新通用顶级域名(gTLD)计划旨在增加域名空间的竞争和选择。目前,大约有25个gTLD可用(.com、.org、.net等),但很快可能会有数百个,包括.shop、.global、.office等。ICAN公开发布了所有正在考虑的新gTLD以及已批准并投入运行的gTLD的列表。

新的gTLD如何影响新的SSL证书?

CA/B论坛基线要求中概述的准则(如GlobalSign等证书颁发机构必须遵守的准则)规定,CA不应发布包含ICANN正在考虑作为内部服务器名称的新gTLD的证书。

对现有SSL证书的影响

在新gTLD合同发布后120天内,CAs必须撤销包含域名的每个证书,该域名包括新gTLD作为内部服务器名,除非订户是域名注册人或能够证明对域名的控制。根据这些指南,GlobalSign将撤销所有受影响的证书。

GlobalSign的行动和建议

为了确保网站、服务器和网络的持续安全,如果SSL证书包含一个新的gTLD作为内部服务器名称,GlobalSign积极鼓励SSL证书所有者在发布新gTLD之前尽快删除用作内部服务器名称的gTLD来更新证书。这将保证在发布新的gTLD时,该证书不必被CA吊销,从而可能影响安全服务。

如果您是受新gTLD发布影响的现有GlobalSign客户,我们会与您联系。如果您的SSL证书来自其他提供商,我们建议您尽快联系他们。