跳到主要内容
版本：Next Version

签发限制地区和CA的具体制裁列表

SSL证书的签发限制主要由国际制裁政策、国家法规以及证书颁发机构(CA)的合规要求共同决定。以下是具体受限地区和原因分析：国际制裁名单限制,国家法规限制和解决方案.

以下是一些目前常被问到的限制地区和CA的具体制裁列表，再有特殊的公司名或域名可联系客户经理查询。

关于俄罗斯签发规则:​

  1. .ru 结尾域名：只有globalsign支持发 .ru 域名的DV证书,其他均不支持.

  2. 俄罗斯主体的OV证书:(域名不带.ru 字样，但是企业名称带俄罗斯)

    • A. Globalsign DV 支持,OV 不行
    • B. CFCA 不支持
    • C. Digicert 判断标准是企业注册地是否是俄罗斯
    • D. Certum 不支持
    • E. Sectigo 判断标准企业注册地是否是俄罗斯，企业需要单独审核

Sectigo的限制发行列表官方说明​

Sectigo限制发行列表链接: 主要是古巴，俄罗斯，伊朗，朝鲜等国，如有变动以官网说明为准或联系客户经理查询。

如何验证是否受限？​

  • CA 公开政策：查阅 CA 官网的 制裁国家清单(如 DigiCert 制裁政策)。
  • WHOIS 查询：检查域名注册信息中的国家代码(如伊朗域名 .ir 可能被 CA 拦截)。
  • 法律顾问：咨询目标国家/行业的合规性要求。