为更严格地防范黑客入侵客户网站，国际组织CA/Browser Forum (国际CA浏览器联盟)日前通过了一项关于域名验证方式变更的决议：2021年12月1日起，对于使用文件方式验证的域名，只能为被验证域名本身签发证书（不允许用于验证通配符证书）。如：使用文件验证方式验证域名domain.com，则只能为domain.com签发证书，不能为*.domain.com 或sub.domain.com 签发证书。
为确保合规性，我们将提前响应变更，即从11月22日起，上海CA的证书用户在申请通配符证书时将被禁止使用文件验证方式进行域名验证；本政策适用于所有公开信任TLS/SSL证书以及上海CA的万维信SSL产品；已颁发或在11月22日之前颁发的TLS/SSL证书不受影响；DNS验证和邮件验证方式则不受影响，建议优先使用DNS或邮件验证方式。
在此上海CA温馨提醒各位用户：如果您现有的通配符证书域名验证到期日期在11月22日之后，我们将提前通知您并给出除文件验证之外可选择的验证方式（DNS或电子邮件）。
本文出自快速备案，转载时请注明出处及相应链接。