SSL证书常见CA机构IP白名单汇总

域名所有权验证目前采用 “远端多视角验证”（Multi-Perspective Domain Validation，简称 MPDV 或 MPIC，是国际 CA/Browser 论坛对全球所有权威 CA 机构提出的一项强制性安全验证要求）。

在申请 SSL 证书并进行域名所有权验证时，CA 机构不再仅仅从单一地点发起验证，而是必须通过部署在全球不同地理位置、不同网络服务提供商（ISP）的多个远端探测节点，同时向您的域名发起 DNS 查询或 HTTP/HTTPS 访问请求，以核实域名的实际控制权。

“远端多视角验证” 验证失败，证书即无法签发，验证过程中需要开启服务器的海外IP访问权限，或将以下 CA 审核侧 IP 地址加入访问白名单，证书颁发完成即可关闭访问权限。

Xinnet 验证 IP 白名单：

101.89.87.34
180.167.86.3
8.146.209.70
101.43.128.119
8.137.56.95
43.136.173.110
8.162.2.5
8.148.67.87
54.241.185.53
54.241.96.97
52.28.224.233
3.126.196.126
52.82.97.93
69.235.167.224
54.189.196.217

Sectigo 验证 IP 白名单:

91.199.212.132
91.199.212.133
91.199.212.148
91.199.212.151
91.199.212.176
91.212.12.132
54.189.196.217

Digicert（SecureSite、geotrust）验证 IP 白名单:

216.168.249.9
216.168.240.4
216.168.247.9
202.65.16.4
54.185.245.130
13.58.90.0
52.17.48.104
18.193.239.14
54.227.165.213
54.241.89.140
54.189.196.217

GlobalSign 验证 IP 白名单:

52.64.70.230
15.156.151.97
63.176.81.153
16.16.130.86
18.205.30.124
54.215.173.133
54.189.196.217

CFCA 验证 IP 白名单：

CFCA基于亚马逊云策略进行拨测，不支持验证白名单，只能是完全放开海外限制。

TrustAsia 验证 IP 白名单:

101.89.87.34
180.167.86.3
8.146.209.70
101.43.128.119
8.137.56.95
43.136.173.110
8.162.2.5
8.148.67.87
54.241.185.53
54.241.96.97
52.28.224.233
3.126.196.126
52.82.97.93
69.235.167.224
54.189.196.217

Certum 验证 IP 白名单：

194.126.216.17

213.222.200.26

213.222.201.98

213.222.198.98

162.19.137.235

51.75.171.139

54.189.196.217

万维信（SHECA）验证 IP 白名单：

47.100.86.120

8.130.80.171

47.109.106.174