С 15 ноября 2021 всеми центрами сертификации на основании решения CA/B Forum вносятся следующие изменения в правила подтверждения доменов для SSL-сертификатов:
1. Для Wildcard сертификатов и Wildcard SAN имен в мультидоменных сертификатах отменяется проверка по файлу (HTTP/S based DCV), подтвердить домен можно будет либо через электронную почту, либо через ДНС запись.
2. Для обычных доменных имён и дополнительных доменов SAN файл должен размещаться точно на том домене, для которого запрашивается сертификат, например:
если сертификат запрашивается на sub.domain.com, то файл должен быть размещён на sub.domain.com.
Изменения касаются всех новых сертификатов, а также перевыпусков и продлений старых сертификатов. Уже выпущенные сертификаты специально перевыпускать не требуется.