申请域名型(DV)SSL证书时,出现如下提示,说明申请域名的安全审核失败,赛门铁克CA机构的快速审核流程不支持对该域名颁发域名型SSL证书,请购买付费证书。
安全审核失败的具体原因:
由于CA机构的反钓鱼机制,一般是域名信息中包含敏感词,例如bank、pay等,会引起安全审查失败,具体敏感词由CA机构定义,同时部分不常用的根域名也可能会审核失败,例如 www.qq.pw www.qcloud.pw 等以.pw 根域名后缀的无法通过审核。
因为域名型SSL证书通过自动认证快速签发,不会人工介入审核,会用较为严格的敏感词来加强审核标准。