No More WHOIS lookup

网域验证 (DV) 方法变更 – 即将到来的截止日期

多年以来,基于 Whois 的查询 一直是进行网域验证 (DV) 的常见方法之一。包含 DigiCert 在内的凭证颁发机构 (CAs) 都依赖此资料来确认网域所有权。然而,由于可靠性问题日益增加,CA/Browser Forum 已要求采用更严格的验证方式。

  • 2025 年 1 月 8 日 – DigiCert 将停止使用手动 HTTPS Whois 查询来进行 DV。
  • 2025 年 5 月 8 日 – Whois 查询将被完全淘汰,不再被接受作为 DV 方法。

对客户的影响

申请 SSL 凭证时,客户应计划使用以下替代的 DV 方法:

  • 电子邮件验证(使用核准的网域联络地址)
  • DNS 验证(新增 DNS TXT 记录)
  • HTTP 档案上传验证(将档案放置于网域的 Web 伺服器上)

提前做好准备,能确保在 Whois 方法淘汰后,SSL 签发流程能顺利进行而不受影响。