阿里云代理商:關于CDN|DCDN免費證書申請及續(xù)簽政策調整通知
尊敬的阿里云用戶：
受 CA/B 最新提案的策略變化影響，阿里云CDN|DCDN產(chǎn)品免費證書申請及續(xù)簽成功率會受到較大影響，因此建議您盡快到SSL證書產(chǎn)品重新進行證書申請及部署。建議您在2021年09月21日前，通過云盾SSL證書產(chǎn)品重新申請域名的免費證書，或直接購買付費證書，并將證書重新部署到CDN|DCDN服務。
【證書申請及部署流程】
云盾SSL證書產(chǎn)品：https://yundun.console.aliyun.com/?spm=a2c4g.11174386.n2.3.60274c07A6w1Fm
免費證書申請流程：https://help.aliyun.com/document_detail/148895.html?spm=a2c4g.11174386.n2.4.60274c07A6w1Fm
免費證書申請常見問題：https://help.aliyun.com/document_detail/205512.html?spm=a2c4g.11174386.n2.5.60274c07A6w1Fm
CDN|DCDN證書配置流程：https://help.aliyun.com/document_detail/27118.htm?spm=a2c4g.11174386.n2.6.60274c07A6w1Fm
【政策變更內(nèi)容】
通配符域名（例如，*.jusoucn.com、*.1.jusoucn.com等）不再支持通過文件驗證的方式進行域名所有權驗證。
屆時，您通過SSL證書服務申請通配符證書時，只能使用DNS驗證的方式驗證域名所有權。關于DNS驗證的更多介紹，請參見DNS驗證方式。
單域名（包含頂級域和子域名，例如，jusoucn.com、www.jusoucn.com等）仍支持通過文件驗證的方式進行域名所有權驗證，但是使用文件驗證時，所有單域名都必須單獨完成驗證。
屆時，如果您使用文件驗證方式驗證域名所有權，必須分別對頂級域（例如，jusoucn.com）和相關子域名（例如，www.jusoucn.com）進行驗證。關于文件驗證的更多介紹，請參見文件驗證方式。
SSL證書產(chǎn)品公告：https://help.aliyun.com/document_detail/217552.html
政策生效時間：2021年09月21日
相關信息：Domain validation policy changes in 2021
【變更影響說明】
當前阿里云CDN|DCDN產(chǎn)品免費證書功能僅支持單域名申請，且采用文件驗證方式，因此受政策調整影響。當前申請成功的條件如下
當前加速域名需已正確配置CNAME。
當前加速域名的DNS記錄中不能有CAA記錄，或者CAA記錄包含Digicert.com和digicert.com，不支持泛域名申請。
免費證書僅能保護保護一個明細域名（當前加速域名）
需授權阿里云代申請免費證書
生效之后加速域名的 SSL Labs 安全等級為 A
免費證書有效期一年，到期前七天還未自動續(xù)簽成功，請在證書過期前進行手動更新證書
【重點影響部分】
如需申請www域名免費證書，則必須將頂級域名也配置并全量解析到阿里云CDN，即：www.aliyun.com，aliyun.com均需配置到阿里云CDN，并DNS解析全量切到阿里云CDN CNAME。其他子域名無需做此配置。
【政策調整的影響】
www子域名影響：按當前申請步驟仍可正常申請免費證書。政策調整前www域名申請免費證書需要將頂級域名一并配置并解析，政策調整后www域名仍可按照如上步驟正常申請
其他子域名影響：非www域名將無法通過阿里云CDN|DCDN免費證書工程申請免費證書。例如：yyy.aliyun.com在政策調整前，需在DNS中將域名全量配置阿里云CDN CNAME，則可申請免費證書；但在新政策中，yyy.aliyun.com將無法通過阿里云CDN|DCDN產(chǎn)品申請免費證書，需單獨通過證書中心申請免費證書
特此通知，感謝您對阿里云的支持和關注！
聚搜云
上海聚搜信息技術有限公司
阿里云代理商網(wǎng)站：http://m.gzjcsc123.com/
阿里云代理商云店：https://partner.aliyun.com/shop/1690271921397837
阿里云優(yōu)惠券鏈接：http://aliyun.jusoucn.com/
Q/V :582059487 TEL：150-2661-2550
