阿里云代理商:关于CDN|DCDN免费证书申请及续签政策调整通知
尊敬的阿里云用户：
受 CA/B 最新提案的策略变化影响，阿里云CDN|DCDN产品免费证书申请及续签成功率会受到较大影响，因此建议您尽快到SSL证书产品重新进行证书申请及部署。建议您在2021年09月21日前，通过云盾SSL证书产品重新申请域名的免费证书，或直接购买付费证书，并将证书重新部署到CDN|DCDN服务。
【证书申请及部署流程】
云盾SSL证书产品：https://yundun.console.aliyun.com/?spm=a2c4g.11174386.n2.3.60274c07A6w1Fm
免费证书申请流程：https://help.aliyun.com/document_detail/148895.html?spm=a2c4g.11174386.n2.4.60274c07A6w1Fm
免费证书申请常见问题：https://help.aliyun.com/document_detail/205512.html?spm=a2c4g.11174386.n2.5.60274c07A6w1Fm
CDN|DCDN证书配置流程：https://help.aliyun.com/document_detail/27118.htm?spm=a2c4g.11174386.n2.6.60274c07A6w1Fm
【政策变更内容】
通配符域名（例如，*.jusoucn.com、*.1.jusoucn.com等）不再支持通过文件验证的方式进行域名所有权验证。
届时，您通过SSL证书服务申请通配符证书时，只能使用DNS验证的方式验证域名所有权。关于DNS验证的更多介绍，请参见DNS验证方式。
单域名（包含顶级域和子域名，例如，jusoucn.com、www.jusoucn.com等）仍支持通过文件验证的方式进行域名所有权验证，但是使用文件验证时，所有单域名都必须单独完成验证。
届时，如果您使用文件验证方式验证域名所有权，必须分别对顶级域（例如，jusoucn.com）和相关子域名（例如，www.jusoucn.com）进行验证。关于文件验证的更多介绍，请参见文件验证方式。
SSL证书产品公告：https://help.aliyun.com/document_detail/217552.html
政策生效时间：2021年09月21日
相关信息：Domain validation policy changes in 2021
【变更影响说明】
当前阿里云CDN|DCDN产品免费证书功能仅支持单域名申请，且采用文件验证方式，因此受政策调整影响。当前申请成功的条件如下
当前加速域名需已正确配置CNAME。
当前加速域名的DNS记录中不能有CAA记录，或者CAA记录包含Digicert.com和digicert.com，不支持泛域名申请。
免费证书仅能保护保护一个明细域名（当前加速域名）
需授权阿里云代申请免费证书
生效之后加速域名的 SSL Labs 安全等级为 A
免费证书有效期一年，到期前七天还未自动续签成功，请在证书过期前进行手动更新证书
【重点影响部分】
如需申请www域名免费证书，则必须将顶级域名也配置并全量解析到阿里云CDN，即：www.aliyun.com，aliyun.com均需配置到阿里云CDN，并DNS解析全量切到阿里云CDN CNAME。其他子域名无需做此配置。
【政策调整的影响】
www子域名影响：按当前申请步骤仍可正常申请免费证书。政策调整前www域名申请免费证书需要将顶级域名一并配置并解析，政策调整后www域名仍可按照如上步骤正常申请
其他子域名影响：非www域名将无法通过阿里云CDN|DCDN免费证书工程申请免费证书。例如：yyy.aliyun.com在政策调整前，需在DNS中将域名全量配置阿里云CDN CNAME，则可申请免费证书；但在新政策中，yyy.aliyun.com将无法通过阿里云CDN|DCDN产品申请免费证书，需单独通过证书中心申请免费证书
特此通知，感谢您对阿里云的支持和关注！
聚搜云
上海聚搜信息技术有限公司
阿里云代理商网站：http://www.4526.cn/
阿里云代理商云店：https://partner.aliyun.com/shop/1690271921397837
阿里云优惠券链接：http://aliyun.jusoucn.com/
Q/V :582059487 TEL：150-2661-2550
