Slik administrerer du domenevalidering under 200-dagers DCV-gjenbrukspolicyen

Sammendrag: Fra og med 15. mars 2026 krever CA/Browser Forum at domenevalideringsposter for offentlig klarerte SSL/TLS Sertifikater utløper etter 200 dager, og halverer dermed den tidligere grensen.

Denne veiledningen viser deg hvordan du finner valideringsdatoene for domenet ditt i SSL-kontoen din, hvordan du holder DCV-postene i samsvar med fornyelsesplanen din, og hva du skal gjøre hvis en validering utløper midt i fornyelsen. Den dekker også hvordan SSLs ACME-protokollstøtte kan automatisere prosessen fullstendig ettersom sertifikatets levetid fortsetter å forkortes.

Siden 15. mars 2026 har CA/Browser Forums oppdaterte grunnkrav begrenset gjenbruk av domenevalidering til 200 dager, ned fra den tidligere grensen på 398 dager. Hvis du har SSL/TLS sertifikater utstedt av SSL og administrerer dine egne fornyelser, påvirker denne endringen hvor lenge en fullført domenekontrollvalidering (DCV) forblir brukbar, og i forlengelsen av dette hvor mye ledetid du har før ny validering er nødvendig. 

Denne veiledningen viser deg hvilke sertifikater som er berørt, hvordan du finner valideringsdatoene for domenet ditt i SSL-kontoen din, og nøyaktig hva du skal gjøre hvis en DCV-post er i fare for å utløpe under en aktiv fornyelse.

Hvilke sertifikater er berørt

200-dagers grensen for gjenbruk av DCV gjelder for alle offentlig klarerte SSL-er/TLS sertifikater uavhengig av valideringsnivå:

• Domain Validation (DV) sertifikater
• Organisasjonsgodkjenning (OV) sertifikater
• Extended Validation (EV) sertifikater
• Enhver sertifikattype som inkluderer ett eller flere domenenavn eller IP-adresser som alternative emnenavn (SAN-er)

Merk at denne regelen spesifikt gjelder gjenbruk av domene- og IP-adressevalideringOrganisasjons-/identitetsinformasjon (Subject Identity Information, eller SII) for OV- og EV-sertifikater opererer under en egen tidslinje og er begrenset til 398 dager under det samme regelsettet fra 15. mars 2026.

Sertifikater som ikke inneholder offentlige domenenavn (for eksempel private PKI sertifikater utstedt under SSLs private CA-løsninger) styres av organisasjonens egen CA-policy og er ikke underlagt CA/Browser Forums offentlige retningslinjer. TLS krav.

Trinn 1: Forstå hva 200-dagersvinduet faktisk betyr

Domenekontrollvalidering er prosessen der SSL bekrefter at du har autoritet over et domene før du utsteder et sertifikat for det. Denne bekreftelsen har en utløpsdato. Under den nye policyen:

• En utfylt DCV er gyldig for 200 dager fra datoen den ble utført.
• Ethvert sertifikat utstedt ved hjelp av den DCV-posten må utstedes innen dette 200-dagersvinduet.
• Hvis vinduet lukkes før utstedelsen er fullført, må DCV-en utføres på nytt fra bunnen av før sertifikatet kan utstedes.

Dette er viktigst i to scenarier: (1) når du fornyer eller utsteder et sertifikat på nytt etter en lang forsinkelse, og (2) når du bestiller en flerårig sertifikatpakke og det første års sertifikatet ditt nærmer seg slutten av perioden. I begge tilfeller er spørsmålet ikke bare «når utløper sertifikatet mitt?», men «når validerte jeg domenet mitt sist?»

Trinn 2: Sjekk domenets valideringsdatoer i SSL-kontoen din

For å se når domenet ditt ble validert og når det utløper, logg inn på SSL-kontoen din på secure.ssl.com og følg disse trinnene:

1. Fra hoveddashbordet navigerer du til Konto og velg Domener (eller få tilgang til domenelisten fra en bestemt rekkefølge).
2. Finn det aktuelle domenet. Listevisningen viser hvert domene sammen med gjeldende valideringsstatus.
3. Klikk på et bestemt domene for å åpne detaljvisningen. Her finner du validering fullført dato og den beregnede utløpsdato av domenevalideringsoppføringen.
4. Hvis utløpsdatoen faller innenfor de neste 30 dagene, bør du behandle den som om den snart utløper og gå videre til trinn 4.

Tips: Hvis du administrerer et stort antall domener, gir SSLs REST API programmatisk tilgang til valideringsposter. Du kan spørre om domenestatus ved hjelp av /domene endepunkt og bygg automatiserte varsler inn i overvåkingsprosessen din. Se Dokumentasjon for SSL Web Services (SWS) API for mer informasjon.

Trinn 3: Tilpass fornyelsesplanen din til 200-dagersvinduet

Fordi sertifikater nå er begrenset til 200 dager, er den praktiske fornyelsessyklusen kortere enn mange team er vant til. Slik holder du timeplanen din synkronisert med DCV-postene dine:

• Valider domener proaktivt på nytt. I stedet for å vente til et sertifikat er i ferd med å utløpe, bør du starte domenefornyelse før 200-dagers DCV-vinduet utløper. Å fullføre en ny DCV nullstiller klokken og gir deg en full 200-dagers rullebane for neste utstedelse.
• Ta hensyn til behandlingstid. DNS-baserte DCV-metoder (CNAME- eller TXT-post) kan ta minutter å spre seg, eller i noen bedrifts-DNS-miljøer flere timer. Bygg inn en buffer på minst 24 til 48 timer mellom oppstart av DCV og når du trenger utstedt sertifikatet.
• Spor domenevalideringsdatoer separat fra sertifikatutløpsdatoer. Dette er to forskjellige frister. Et sertifikat kan utløpe mens domenevalideringen fortsatt er gyldig, og en domenevalidering kan opphøre mens sertifikatet fortsatt er teknisk gyldig. Begge må overvåkes uavhengig av hverandre.
• For jokertegnsertifikater, den enkelte DCV-posten dekker basisdomenet (f.eks. * .example.com validert via example.comHvis du bruker samme domenevalidering for flere jokertegn- eller SAN-sertifikater på tvers av miljøet ditt, kan én utløpt DCV-post blokkere flere utstedelser samtidig. Flagg valideringer av jokertegndomener som høy prioritet i overvåkingen.

Trinn 4: Hva du skal gjøre hvis DCV utløper midt i fornyelsen

Hvis du er midt i en fornyelse og oppdager at domenevalideringen din allerede er utløpt eller snart utløper før sertifikatet kan utstedes, er dette gjenopprettingsstien:

Hvis DCV-en har utløpt:

1. Logg inn på SSL-kontoen din og åpne den berørte bestillingen eller domenet.
2. Start en ny DCV for hvert domene på sertifikatet. SSL støtter tre metoder: e-post, CNAME DNS-post og HTTP-filoppslag. Velg metoden som passer din nåværende infrastrukturtilgang.
3. Fullfør valideringsutfordringen. DNS- og HTTP-metoder er vanligvis raskest for de fleste miljøer.
4. Når valideringen er bekreftet, vil SSL markere domenet som validert med et nytt vindu på 200 dager, og sertifikatutstedelsen kan fortsette.

Hvis DCV-en utløper i løpet av de neste dagene:

1. Ikke vent til utløpsdatoen er utløpt. Start en ny DCV umiddelbart og fullfør den før den nåværende posten utløper.
2. Selv om et sertifikat er under behandling, vil det å oppdatere DCV nå ikke avbryte en aktiv utstedelse. Den nye valideringsposten vil ganske enkelt erstatte den utgående.

Hvis du er midt i fornyelsen av en årlig sertifikatpakke:

SSLs flerårige sertifikatpakker lar deg låse prisen over flere år, men hvert sertifikat som utstedes i den pakken må utstedes innenfor et gyldig DCV-vindu på 200 dager. Hvis vinduet har utløpt mellom ditt første og andre års sertifikat, må du fullføre et nytt DCV før SSL kan utstede det neste sertifikatet i serien. Kontakt SSL-støtte hvis du trenger hjelp med å bekrefte hvor en pakkebestilling står.

Trinn 5: Automatiser DCV og fornyelse med ACME

Hvis miljøet ditt krever at du sporer utløpsdatoer for DCV manuelt på tvers av flere domener og sertifikater, vil arbeidsmengden bare øke etter hvert som bransjen beveger seg mot 100-dagers sertifikater i 2027 og 47-dagers sertifikater innen 2029. Den mest pålitelige måten å ligge foran både sertifikat- og domenevalideringsfrister på er å bruke SSL-er. Støtte for ACME-protokoll.

ACME automatiserer hele sertifikatets livssyklus, inkludert:

• Automatisk domenevalidering ved fornyelsestidspunktet, slik at DCV-poster alltid oppdateres før de utløper
• Planlagt sertifikatutstedelse før utløpsdatoen, uten manual CSR generering eller installasjon kreves
• Integrasjon med felles infrastruktur inkludert cPanel, Plesk, Kubernetes, Nginx og Apache

Med ACME konfigurert blir 200-dagers DCV-vinduet et bakgrunnsproblem snarere enn en aktiv planleggingsoppgave. SSLs ACME-implementering støtter alle offentlig klarerte sertifikattyper og kan konfigureres via SSL-kontoens dashbord eller via vår REST API.

Hurtigreferanse: Oversikt over DCV-policy for gjenbruk

Trenger hjelp?

Hvis du har spørsmål om valideringsstatusen til domenet ditt, trenger å validere et domene på en eksisterende bestilling på nytt, eller ønsker å komme i gang med ACME-basert automatisering, er SSL-supportteamet tilgjengelig for å hjelpe.

Besøk ssl.com/kontakt_oss eller åpne en billett direkte fra din kontooversikt.