在申请SSL证书时，由于服务器或防火墙可能拦截国外IP地址，导致CA机构无法检测到域名验证状态，从而影响证书的签发。为确保验证顺利进行，需将相关CA机构的IP地址加入白名单。
以下是申请SSL证书时常见的IP地址白名单信息：
Sectigo SSL证书 IP白名单
在申请Sectigo（原Comodo）SSL证书时，需在服务器防火墙中添加以下IP地址至白名单：
sectigo.com 加入白名单。Certum SSL证书 IP白名单参考（通过Sectigo渠道）
Certum证书的部分验证依赖Sectigo基础设施，因此也建议添加上述Sectigo的IP地址至白名单，以确保CA能成功访问验证文件。
来源：Certum SSL证书常见问题
操作方法：
登录您的服务器或防火墙管理界面，在【IP管理】→【IP黑白名单】中添加上述IP地址，确保CA服务器可以从外部访问您的验证路径（如 .well-known/pki-validation）。
如未完成此设置，可能导致文件验证失败，即使已上传验证文件也无法签发证书。
更多详情请参阅：
👉 如何设置邮箱白名单和IP地址白名单
加密您的网站，赢得客户信任！
2004-2025 © 北京传诚信 版权所有 | TopSSL提供免费SSL证书与付费证书,快速实现HTTPS加密服务 北京市朝阳区鹏景阁大厦16层
京公网安备11010502031690号 
网站经营企业工商营业执照 