这是来自DigiCert的关于SSL证书的电子邮件吗？

Question

几天前，我收到了(据说)来自DigiCert的关于SSL证书的电子邮件。我是这个域的所有者(修改为example.com)，但是我想在某个地方查找这个有点微不足道。该证书由名为"Trust Provider B.V. DV SSL G2“的中间证书颁发机构备份，并且是从一家名为Version的公司购买的，而不是白色标记。坦白说，我以前从没见过那个名字。我见过那个Digicert从赛门铁克收购了一些网站业务，但那是半年前的事了。

这是真正的电子邮件还是网络钓鱼的企图？

亲爱的域管理员，我们已经收到了example.com的白标签证书请求。(由于DigiCert最近收购了白色标签，我们现在负责处理您的订单。)订单信息: 域名: example.com订单号：编校订购日期:2008年3月5日证书类型: DV下一步是什么？在我们签发您的证书之前，请批准验证您是否控制example.com的请求。查看订单详细信息并在此完成请求(链接有效期为30天)：如果您有疑问或需要拒绝此请求，https://dcv.digitalcertvalidation.com/link/domain-control-validation/?t=[redacted]将与我们联系：(801) 441-6086为什么我从DigiCert收到这封电子邮件？最近，DigiCert获得了白标签和所有的SSL/TLS服务。当我们构建一个更强大的网站安全平台时，我们将继续对白线标签进行修改，我们可以向您保证，事情会变得更好，我们将继续致力于为您提供最好的网站安全体验。谢谢您，白线标记客户Support (801) 441-6086 支持ID：编校

Answer 1

邮件清楚地表明，这是对为您的域颁发证书的请求的一种反应，如果您希望证书得到颁发，则需要通过以下链接来验证您是否是该域的所有者。

虽然邮件似乎讲述了一个真实的故事，但从您提供的信息来看，不可能知道邮件是否真的来自DigiCert，以及您是否应该遵循邮件中的说明。缺少的主要信息:您作为域的所有者最近是否要求为该域颁发证书？如果您最近没有要求颁发证书，那么可能有人试图欺骗您确认您不想要的东西。如果您实际上请求了证书，但尚未得到证书，那么这个验证邮件可能是有效的。

如果有疑问，请联系你通常用来购买证书的公司。

Answer 2

我开始搜索RapidSSL网站，并找到了这篇文章：https://knowledge.rapidssl.com/support/ssl-certificate-support/index?page=content&actp=CROSSLINK&id=INFO2608

在他们发出第一封电子邮件一周后，我收到了5封关于这5封电子邮件地址的新邮件，如本文所述：

• admin@yourdomain.com
• administrator@yourdomain.com
• hostmaster@yourdomain.com
• webmaster@yourdomain.com
• postmaster@yourdomain.com

所以这让我有了一点信心。

在同一个网页上有一个大按钮，可以用来进行实时聊天。几分钟内，我和两位代表谈了话。我刚给了他们第一封电子邮件的订单号，他们就告诉了我我的域名。这使我和我都喜欢第一封电子邮件中的URL。代表立即确认了我的域名。

因此，如果您不信任它，请使用RapidSSL支持。