阿里云代理商:關(guān)于CDN|DCDN免費(fèi)證書申請及續(xù)簽政策調(diào)整通知
尊敬的阿里云用戶：
受 CA/B 最新提案的策略變化影響，阿里云CDN|DCDN產(chǎn)品免費(fèi)證書申請及續(xù)簽成功率會(huì)受到較大影響，因此建議您盡快到SSL證書產(chǎn)品重新進(jìn)行證書申請及部署。建議您在2021年09月21日前，通過云盾SSL證書產(chǎn)品重新申請域名的免費(fèi)證書，或直接購買付費(fèi)證書，并將證書重新部署到CDN|DCDN服務(wù)。
【證書申請及部署流程】
云盾SSL證書產(chǎn)品：https://yundun.console.aliyun.com/?spm=a2c4g.11174386.n2.3.60274c07A6w1Fm
免費(fèi)證書申請流程：https://help.aliyun.com/document_detail/148895.html?spm=a2c4g.11174386.n2.4.60274c07A6w1Fm
免費(fèi)證書申請常見問題：https://help.aliyun.com/document_detail/205512.html?spm=a2c4g.11174386.n2.5.60274c07A6w1Fm
CDN|DCDN證書配置流程：https://help.aliyun.com/document_detail/27118.htm?spm=a2c4g.11174386.n2.6.60274c07A6w1Fm
【政策變更內(nèi)容】
通配符域名（例如，*.jusoucn.com、*.1.jusoucn.com等）不再支持通過文件驗(yàn)證的方式進(jìn)行域名所有權(quán)驗(yàn)證。
屆時(shí)，您通過SSL證書服務(wù)申請通配符證書時(shí)，只能使用DNS驗(yàn)證的方式驗(yàn)證域名所有權(quán)。關(guān)于DNS驗(yàn)證的更多介紹，請參見DNS驗(yàn)證方式。
單域名（包含頂級域和子域名，例如，jusoucn.com、www.jusoucn.com等）仍支持通過文件驗(yàn)證的方式進(jìn)行域名所有權(quán)驗(yàn)證，但是使用文件驗(yàn)證時(shí)，所有單域名都必須單獨(dú)完成驗(yàn)證。
屆時(shí)，如果您使用文件驗(yàn)證方式驗(yàn)證域名所有權(quán)，必須分別對頂級域（例如，jusoucn.com）和相關(guān)子域名（例如，www.jusoucn.com）進(jìn)行驗(yàn)證。關(guān)于文件驗(yàn)證的更多介紹，請參見文件驗(yàn)證方式。
SSL證書產(chǎn)品公告：https://help.aliyun.com/document_detail/217552.html
政策生效時(shí)間：2021年09月21日
相關(guān)信息：Domain validation policy changes in 2021
【變更影響說明】
當(dāng)前阿里云CDN|DCDN產(chǎn)品免費(fèi)證書功能僅支持單域名申請，且采用文件驗(yàn)證方式，因此受政策調(diào)整影響。當(dāng)前申請成功的條件如下
當(dāng)前加速域名需已正確配置CNAME。
當(dāng)前加速域名的DNS記錄中不能有CAA記錄，或者CAA記錄包含Digicert.com和digicert.com，不支持泛域名申請。
免費(fèi)證書僅能保護(hù)保護(hù)一個(gè)明細(xì)域名（當(dāng)前加速域名）
需授權(quán)阿里云代申請免費(fèi)證書
生效之后加速域名的 SSL Labs 安全等級為 A
免費(fèi)證書有效期一年，到期前七天還未自動(dòng)續(xù)簽成功，請?jiān)谧C書過期前進(jìn)行手動(dòng)更新證書
【重點(diǎn)影響部分】
如需申請www域名免費(fèi)證書，則必須將頂級域名也配置并全量解析到阿里云CDN，即：www.aliyun.com，aliyun.com均需配置到阿里云CDN，并DNS解析全量切到阿里云CDN CNAME。其他子域名無需做此配置。
【政策調(diào)整的影響】
www子域名影響：按當(dāng)前申請步驟仍可正常申請免費(fèi)證書。政策調(diào)整前www域名申請免費(fèi)證書需要將頂級域名一并配置并解析，政策調(diào)整后www域名仍可按照如上步驟正常申請
其他子域名影響：非www域名將無法通過阿里云CDN|DCDN免費(fèi)證書工程申請免費(fèi)證書。例如：yyy.aliyun.com在政策調(diào)整前，需在DNS中將域名全量配置阿里云CDN CNAME，則可申請免費(fèi)證書；但在新政策中，yyy.aliyun.com將無法通過阿里云CDN|DCDN產(chǎn)品申請免費(fèi)證書，需單獨(dú)通過證書中心申請免費(fèi)證書
特此通知，感謝您對阿里云的支持和關(guān)注！
聚搜云
上海聚搜信息技術(shù)有限公司
阿里云代理商網(wǎng)站：http://gzjcsc123.com/
阿里云代理商云店：https://partner.aliyun.com/shop/1690271921397837
阿里云優(yōu)惠券鏈接：http://aliyun.jusoucn.com/
Q/V :582059487 TEL：150-2661-2550
