DigiCert撤销证书事件最新动态：关键基础设施运营商可以申请延期吊销

早前知名数字证书颁发机构 DigiCert 发布通知称因为验证流程存在错误因此需要吊销大约 0.4% 的证书，目前我们已经了解到实际受影响的证书达到 83267 份。

这些证书在通知发布后的 24 小时内将被全部吊销，因此站长、开发者和 IT 管理员必须立即重新申请证书替换，否则将影响网站和应用程序的正常访问。

尽管这是 DigiCert 的错误，但该公司依然非常强硬的要吊销所有受影响的证书，只有关键基础设施运营商才可以申请延迟吊销以便有时间重新申请和进行替换。

关键基础设施要更换数字证书存在难度，尤其是可能牵涉到服务暂停等问题，这导致一些运营商吐槽 DigiCert 不负责任的做法，毕竟这些问题并不是客户导致的。

DigiCert 在最新通知中表示，为了避免关键服务出现中断，该公司已经与部分客户和浏览器开发商代表进行协商，现在可以在某些特殊情况下推迟证书的吊销。

最终申请时间其实目前已经截止：2024-07-31 19:30 UTC，在此之前没有申请延期则默认代表已经替换证书，这些证书最终将在 2024-08-03 19:30 UTC 进行撤销。

也就是说目前还有两天时间可以进行替换，在这里也提醒使用 DigiCert 证书的用户检查自己的证书看看是否存在验证问题，要检查该问题也非常简单：到域名的 DNS 记录里查看当时申请证书时添加的验证域名前面是否包含下划线，如果包含下划线则没有影响，如果未包含下划线则在撤销范围，需要联系 DigiCert 或申请证书的代理商进行处理。