近期，证书颁发机构与浏览器领域的国际标准组织CA/Browser Forum通过了名为SC081v3的投票表决。受此影响，全球主要的CA机构，包括DigiCert在内，将对域名验证（Domain Validation）结果的复用有效期进行重大调整。同时，针对启用DNSSEC的域名，验证流程也将引入新的检查环节。

为了帮助大家平滑过渡，避免因规则变动影响业务证书的正常签发，我将这些关键变化整理如下，供各位参考。

核心变化一：域名验证（DV）复用有效期大幅缩短

自2026年2月25日起，证书的最长有效期已被限定为398天。与之配套的域名验证结果复用期限，将从原来的397天缩短至199天。

这意味着什么？

简单来说，如果您之前为某个域名完成的验证时间超过了199天，那么在申请证书重新签发（Reissue）或续费（Renewal）时，系统将强制要求您重新完成域名控制权的验证流程。

重要提醒： 请您务必关注现有证书的验证过期时间。若未能及时完成重新验证，您的证书签发或更新流程可能会被延迟，建议提前规划验证时间。

DigiCert的具体执行时间表

为了确保合规，DigiCert将其验证复用期限设定为比行业上限再缩短1天。具体实施节点如下：

注：以上DigiCert的时间节点可能会根据CA/B论坛后续的最新决议进行微调。

核心变化二：DNSSEC验证即将生效（可选但需留意）

此前在2月4日发布的关于DNSSEC与MPIC验证更新的公告中，相关生效日期现已确认推迟。新的生效时间为：2026年3月3日 17:00 (UTC时间)。

这项新规对您有何影响？

1. DNSSEC为可选功能：首先需要明确，DNSSEC并非强制要求。它取决于您的DNS服务商是否为您开启了该服务。如果您的域名未启用DNSSEC，则无需做任何操作，证书的申请和签发流程不受影响。

2. 启用DNSSEC的域名请注意：对于已开启DNSSEC功能的域名，DigiCert在执行域名控制验证（DCV）和证书颁发机构授权检查（CAA）时，将额外进行DNSSEC签名验证。

3. 潜在风险：如果DigiCert的DNS解析器在验证过程中发现DNSSEC签名配置有误或校验失败，则可能会导致证书签发请求被阻止。

给您的建议：

为了确保业务连续性，如果您正在使用DNSSEC服务，请务必在3月3日变更生效前，协同您的DNS管理员检查并确认DNSSEC链配置的完整性与正确性。变更生效后，如遇签发问题，可优先排查DNSSEC相关配置。