Změny v ověřování domén metodou File
S ohledem na rozhodnutí CA/B Forum (ballot SC45) ohledně ověřování kontroly nad doménou metodou File (souborem přes HTTP či HTTPS), konkrétně metodami 18 (3.2.2.4.18) a 19 (3.2.2.4.19) dochází s účinností od 15.10.2021 k následujícím změnám:
- Ověření souborem není možné provést pro domény ve wildcard formátu (například *.alpirossl.cz), včetně doplňkových SAN domén ve wildcard formátu. Domény ve wildcard formátu je možné ověřit e-mailem nebo přes DNS.
- U domén ve standardním formátu (FQDN) je nutné provést ověření pro každou doménu individuálně, včetně SAN domén (či tzv. subdomén). U jednodoménových SSL/TLS certifikátů s www. prefixem, které obsahují automaticky i doplňkovou SAN doménu bez www. prefixu je nutné provést ověření taktéž individuálně pro oba dva tvary s www. i bez www.
- Tyto změny se týkají všech veřejných důvěryhodných SSL/TLS certifikátů a všech certifikačních autorit; netýkají se ostatních typů certifikátů (například osobních ID certifikátů).
