Hạn chế cấp chứng chỉ SSL, danh sách trừng phạt cụ thể theo khu vực và CA

Các hạn chế cấp chứng chỉ SSL chủ yếu được quyết định bởi chính sách trừng phạt quốc tế, quy định pháp luật quốc gia và yêu cầu tuân thủ của tổ chức phát hành chứng chỉ (CA). Dưới đây là phân tích các khu vực bị hạn chế cụ thể và nguyên nhân: hạn chế theo danh sách trừng phạt quốc tế, hạn chế theo quy định pháp luật quốc gia và giải pháp.

Dưới đây là danh sách trừng phạt cụ thể theo khu vực và CA thường được hỏi đến; nếu có tên công ty hoặc tên miền đặc biệt, bạn có thể liên hệ quản lý khách hàng để tra cứu.

Về quy tắc cấp cho Nga:

1. .ru Tên miền đuôi: chỉ có GlobalSign hỗ trợ cấp chứng chỉ DV cho tên miền .ru, các CA khác đều không hỗ trợ.

2. Chứng chỉ OV của chủ thể Nga: (tên miền có chứa .ru, nhưng tên doanh nghiệp không chứa Nga)

   • A. GlobalSign DV hỗ trợ, OV hỗ trợ
   • B. CFCA không hỗ trợ
   • C. DigiCert tiêu chí xét duyệt là nơi đăng ký doanh nghiệp có phải là Nga hay không
   • D. Certum không hỗ trợ
   • E. Sectigo tiêu chí xét duyệt là nơi đăng ký doanh nghiệp có phải là Nga hay không, doanh nghiệp cần được thẩm định riêng

Hướng dẫn chính thức về danh sách hạn chế phát hành của Sectigo

Liên kết danh sách hạn chế phát hành của Sectigo: Chủ yếu là Cuba, Nga, Iran, Triều Tiên và các quốc gia khác; nếu có thay đổi, lấy thông tin trên trang web chính thức làm chuẩn hoặc liên hệ quản lý khách hàng để tra cứu.

Làm thế nào để xác minh có bị hạn chế hay không?

• Chính sách công khai của CA: tra cứu danh sách quốc gia bị trừng phạt trên trang web chính thức của CA (ví dụ: chính sách trừng phạt của DigiCert).
• Tra cứu WHOIS: kiểm tra mã quốc gia trong thông tin đăng ký tên miền (ví dụ: tên miền Iran .ir có thể bị CA chặn).
• Cố vấn pháp lý: tư vấn yêu cầu tuân thủ của quốc gia/ngành mục tiêu.