申请SSL证书时，邮箱白名单设置指南
必须将CA机构的验证邮件地址和域名加入邮箱白名单，否则极易因拦截导致收不到验证邮件、证书签发失败。真实运维中，超60%的DV证书申请卡在这一环节——尤其使用QQ、163、企业微信邮箱等默认开启反垃圾策略的平台。
为什么邮箱白名单如此关键？
CA机构（如Sectigo、Geotrust、Certum）的验证邮件均来自境外IP与域名，国内主流邮箱系统会自动将其归类为“高风险营销邮件”或直接拒收。若未提前配置白名单，即使DNS记录已正确添加，CA也无法完成自动检测，证书签发流程将无限期挂起。
主流CA邮箱白名单清单（2026年实测有效）
| CA品牌 | 必须加入白名单的邮箱 | 必须加入白名单的域名 |
|---|---|---|
| Sectigo | noreply_support@trust-provider.com noreply@sectigo.com noreply@notifications.sectigo.com | sectigo.com trust-provider.com comodoca.net |
| Geotrust / Digicert | no-reply@geotrust.com no-reply@digicert.com sslorders@geotrust.com | geotrust.com digicert.com |
| Certum | support@certum.pl ca@certum.pl ssl-support@certum.pl | certum.pl certum.eu |
各平台白名单设置实操步骤
QQ邮箱（最常用，也最易漏配）
登录 mail.qq.com → 右上角【设置】→【反垃圾】→【设置邮件地址白名单】→ 点击【添加】→ 输入上述邮箱或域名（支持通配符如 *@sectigo.com）→ 保存。注意：需对每个CA单独添加，不可仅加“sectigo.com”而忽略子域名。
企业邮箱（如Coremail、盈世、263）
管理员后台进入【安全中心】→【反垃圾策略】→【白名单管理】→ 新建规则 → 类型选“发件人域名”或“发件人邮箱”→ 填入对应条目 → 启用。⚠️ 工程经验：部分企业邮箱默认关闭“外部域名白名单”，需联系IT部门手动开启策略开关。
Outlook / Microsoft 365
Web端进入 settings → Mail → Junk email → Safe senders and domains → Add → 输入 sectigo.com 等主域 → Save。注意：M365租户级策略可能覆盖个人设置，建议同步检查 Exchange Online Protection (EOP) 白名单。
常见失效场景与修复建议
即使完成白名单设置，仍可能失败：① 邮箱服务商缓存延迟（尤其教育网/政务网邮箱），建议添加后等待15分钟再重试；② 验证邮件被误投至“订阅”或“其他”文件夹（非收件箱），需全文件夹搜索关键词“SSL verification”；③ 部分CA（如Let’s Encrypt）不发邮件，改用ACME协议自动验证，此时无需白名单但需确保服务器80/443端口开放且无WAF拦截。
京公网安备11010502031690号
网站经营企业工商营业执照
