为自定义域临时暂停托管证书的创建（2025 年 8 月 - 2026 年 3 月）

适用于：开发人员 | 基本 | 标准 | 高级

在 API 管理中为自定义域创建 Azure 托管证书将从 2025 年 8 月 15 日至 2026 年 3 月 15 日暂时关闭。 现有托管证书将自动重新更新，并且不受影响。

在经典服务层级中，Azure API 管理 为自定义域提供免费托管的 TLS 证书 （预览版），使客户无需购买和管理自己的证书即可保护其终结点。 由于行业范围内弃用基于 CNAME 的域控制验证（DCV），我们的证书颁发机构（CA）、DigiCert 正迁移到新的开源软件（OSS）域控制验证（DCV）平台，该平台提供透明度和责任，从而提高域验证的可信度。 作为此转换的一部分，DigiCert 将弃用对旧 CNAME 委派 DCV 工作流的支持。 此迁移要求我们暂时暂停为自定义域创建托管证书。

请注意，这不会影响标准 CNAME DCV 工作流（其中 DigiCert 在 CNAME 记录中验证随机值），OSS 验证系统仍受支持。 此更改会影响多个 Azure 服务，这些服务当前依赖于即将弃用的to-be CNAME 进行自动证书颁发和续订。

此更改是否会影响我的服务？

如果计划在 2025 年 8 月 15 日至 2026 年 3 月 15 日期间在 Azure API 管理中为自定义域创建新的托管证书，将受到影响。 现有托管证书将在 2025 年 8 月 15 日之前自动重新更新，并且将继续正常运行。 对现有的托管证书或自定义域没有影响。

此更改的截止时间是什么？

从 2025 年 8 月 15 日至 2026 年 3 月 15 日，将强制暂停自定义域的托管证书。 迁移到新的验证平台后，创建托管证书的功能将恢复。

我需要做什么？

如果已有自定义域的托管证书，则无需执行任何作。 如果需要添加新的托管证书，请计划在 2025 年 8 月 15 日之前或 2026 年 3 月 15 日之后执行此作。 在挂起期间，仍可以使用从其他源管理的证书配置自定义域。

帮助和支持

如果有疑问，请从 Microsoft Q&A 中的社区专家那里获取解答。 如果你有支持计划并需要技术帮助，请创建 支持请求。

相关内容

查看所有即将推出的中断性变更和功能停用。