DigiCert撤销证书事件最新动态：关键基础设施运营商可以申请延期吊销
内容提要
数字证书颁发机构DigiCert因验证流程错误需要吊销0.4%的证书，共83267份。客户需立即重新申请证书替换，否则影响网站和应用程序访问。DigiCert非常强硬要吊销所有受影响证书，只有关键基础设施运营商可申请延迟吊销。申请延期截止时间为2024-07-31 19:30 UTC，未申请默认替换证书，最终撤销时间为2024-08-03 19:30 UTC。使用DigiCert证书的用户需检查证书是否存在验证问题。
延伸解读
事件责任与客户应对
本次证书吊销源于DigiCert的验证流程错误，但客户却需承担重新申请和替换证书的后果。尽管责任在颁发机构，DigiCert仍坚持吊销所有受影响证书，仅关键基础设施运营商可申请延期。这种强硬做法引发部分运营商不满，认为DigiCert不负责任。对于普通用户，必须立即行动，否则网站或应用程序将无法正常访问。
关键基础设施的延期机制
关键基础设施运营商因更换证书可能涉及服务暂停等难题，可申请延迟吊销。DigiCert与部分客户及浏览器开发商协商后，允许在特殊情况下推迟吊销。但申请截止时间为2024年7月31日19:30 UTC，未申请则默认替换，最终撤销时间为2024年8月3日19:30 UTC。这为关键服务提供了缓冲，但时间紧迫。
如何检查证书是否受影响
用户可自行检查证书是否在撤销范围内：查看域名DNS记录中申请证书时添加的验证域名前是否包含下划线。若包含下划线，则不受影响；若未包含，则证书将被吊销，需联系DigiCert或代理商处理。这一简单方法能帮助用户快速识别风险，及时采取替换措施，避免服务中断。
Q&A
DigiCert撤销证书的原因是什么？
DigiCert因验证流程错误需要吊销约0.4%的证书，共83267份。
客户需要如何应对DigiCert的证书撤销？
客户需立即重新申请证书替换，否则将影响网站和应用程序的访问。
哪些用户可以申请延期吊销DigiCert证书？
只有关键基础设施运营商可以申请延期吊销。
DigiCert证书的最终撤销时间是什么时候？
最终撤销时间为2024年8月3日19:30 UTC。
如何检查DigiCert证书是否存在验证问题？
检查DNS记录中的验证域名是否包含下划线，若未包含则存在验证问题。
DigiCert对证书撤销的态度是什么？
DigiCert强硬要求吊销所有受影响证书，尽管这是其自身的错误。
