תשתיות אמון ו־TLS · נבדק ב־5 בנובמבר 2026, בשעה 03:06 UTC.
עדכון CertCentral מ־4 בנובמבר 2026 (באירופה: 27 באוקטובר) חל על הזמנות וחידושים במוצרים עם בחירת ICA פעילה, קבלת CSR ותמיכה ב־RSA וב־ECC. הנפקות מחדש, עותקים נוספים ומוצרים ללא בחירת ICA מוחרגים.
ברירת מחדל ושרשרת מסוימת מתנהגות אחרת
הבחירה DigiCert default מותאמת כעת לסוג מפתח ה־CSR. שרשרת מסוימת נשמרת גם באי־התאמה; האזהרה בטופס מאפשרת הגשה. ה־API משתמש ב־ca_cert_id אם סופק, ואחרת בברירת המחדל למוצר. שרשרות מעורבות נתמכות.
רשות אישורים מתווכת, ICA, מקשרת בין תעודת השרת לשורש. כשבודקים תהליך הנפקה, בחנו בנפרד את סוג מפתח השרת, את סוג המפתח של הרשות המנפיקה ואת דרישות האמון של הלקוחות.
בדקו את המוצר בהקשר של השילוב
ממשק Product info מחזיר הגדרות בהתאם למשתמש המבקש ולמכולת הניהול, container. הרשימה allowed_ca_certs מציגה אילו רשויות אותו משתמש רשאי לבחור, במוצרים ציבוריים נתמכים מסוג DV, OV ו־EV, כאשר בחירת ICA פעילה. לכן תצוגה של מנהל מערכת אינה תחליף לבדיקת ההקשר של השילוב עצמו.
תיעוד ממשק ההזמנות מבדיל גם בין השמטת ca_cert_id לבין ערך מפורש. כשבחירת ICA פעילה, ערך שאינו ברשימת האפשרויות המותרות מחזיר שגיאה. תעדו גם את הבקשה וגם את הגדרות המוצר כדי להסביר מדוע נבחרה שרשרת מסוימת.
בדיקה מעשית
בדיקות תפעוליות מוצעות:
- תעדו את המוצר, זהות מבצע הבקשה, מכולת הניהול והאם הבקשה כוללת מזהה ICA. אל תכניסו מפתחות API לכרטיסי עבודה או לצילומי מסך.
- רשמו איזו שרשרת אתם מצפים לקבל לפני הזמנה או חידוש מתוכננים ומאושרים. השוו את התעודה והשרשרת שהונפקו לציפייה הזאת.
- בררו כל אזהרה לפני שממשיכים.
- בדקו את השרשרת שנפרסה עם לקוחות מייצגים. תעדו את התוצאה בנפרד מהצלחת ההזמנה.
בדקנו את התיעוד הציבורי של DigiCert; לא הנפקנו או פרסנו תעודה לצורך הכתבה. תיעוד שימושי כולל את הקשר הבקשה, השרשרת הצפויה, השרשרת שהתקבלה ותוצאת הבדיקה בלקוח.