SSL证书审核失败有哪些可能原因_数字证书管理服务（原SSL证书）(SSL Certificate)-阿里云帮助中心

当SSL证书审核失败时，您可以根据本文排查审核失败的原因，解决后请重新提交证书申请。

说明

不同的CA中心，SSL证书实际签发的时间可能有所不同，如果SSL证书申请提交很久之后，还是一直在审核中，具体解决方法，请参见证书申请提交很久了，为什么还是审核中？。

域名包含敏感词汇

当出现域名未通过CA中心安全审核，无法申请DigiCert DV证书、请尝试使用其他域名或子域名，或升级其他产品类型等审核失败提示时，可能是因为您的域名中包含了敏感词汇。请您替换或删除域名中的敏感词汇，重新提交申请。如果多次尝试后仍然审核失败，建议您选择其他正式证书，或更换主域名。

域名敏感词汇包括但不限于live、bank、banc、fund、wallet、pay、lv、nuclear、pw、asia、

ban.c、alpha、test、example、credit、apple、ebay、trust、root、amazon、android、visa、google、discover、financial、wordpress、pal、hp、lv、free、SCP等。

当您申请OV或EV类型的SSL证书时，如果您未填写单位的电话号码，则会审核失败。

问题原因	解决方法

问题原因	解决方法
申请OV或EV类型的SSL证书，单位的电话号码是必填且需正确，如果单位电话号码为空、或输入的不符合规则时，则会出现报错。	请您填写正确的且服务符合规范的单位电话号码，确保该电话号码可以联系到您。

问题描述	问题原因	解决方法

问题描述	问题原因	解决方法
CSR文件已用于其他订单	为了保证证书密钥的安全，在请求一个全新的订单时，之前已使用过的CSR信息不允许使用。	如果之前已使用的CSR文件成功提交过订单，在后续的新订单中，请您重新生成新的CSR文件，确保每张SSL证书都有唯一的密钥对。
证书绑定的域名格式不正确	域名仅允许包含字母、数字、短划线（-）。最大长度不能超过64个字符。	请检查CSR请求文件及订单中填写的域名信息，确保您使用了正确的域名提交订单。
主域名不能为空	创建CSR文件时，您填写的Common Name字段有误。说明 Common Name字段必须是绑定域名中的其中一个域名。	建议您使用系统自带的生成CSR文件的功能。更多信息，请参见主域名不能为空。