跳至主要内容

申請 SSL 證書時簽發限制、地區和 CA 的具體制裁列表

SSL 證書的簽發限制主要由國際制裁政策、國家法規以及憑證授權單位(CA)的合規要求共同決定。以下是具體受限制地區和原因分析:國際制裁名單限制、國家法規限制和解決方案。

以下是一些目前常被問到的限制地區和 CA 的具體制裁列表,如有特殊公司名稱或網域可聯絡客戶經理查詢。

關於俄羅斯簽發規則:

  1. .ru 結尾網域:只有 GlobalSign 支援核發 .ru 網域的 DV 證書,其他 CA 均不支援。

  2. 俄羅斯主體的 OV 證書:(網域名稱帶有 .ru 字樣,但企業名稱不含俄羅斯)

    • A. GlobalSign:DV 支援、OV 支援
    • B. CFCA:不支援
    • C. DigiCert:判斷標準為企業註冊地是否為俄羅斯
    • D. Certum:不支援
    • E. Sectigo:判斷標準為企業註冊地是否為俄羅斯,企業需單獨審核

Sectigo 的限制發行列表官方說明

Sectigo 限制發行列表連結: 主要是古巴、俄羅斯、伊朗、北韓等國家,如有變動請以官網說明為準或聯絡客戶經理查詢。

如何驗證是否受限制?

  • CA 公開政策:查閱 CA 官網的制裁國家清單(如 DigiCert 制裁政策)。
  • WHOIS 查詢:檢查網域註冊資訊中的國家代碼(例如伊朗網域 .ir 可能被 CA 攔截)。
  • 法律顧問:諮詢目標國家/產業的合規性要求。