证书绑定域名的网站限制境外 IP 访问，由于国际证书的 CA 机构基本是境外机构，CA 机构无法进行文件扫描审核，会导致证书签发失败。

可将 CA 审核侧 IP 地址加入访问白名单，证书颁发完成或域名信息审核通过后，文件和目录即可清除。 

Xinnet 验证 IP 白名单：

 194.126.216.17 

213.222.200.26 

213.222.201.98 

213.222.198.98 

162.19.137.235 

51.75.171.139 

54.189.196.217 

Sectigo 验证 IP 白名单: 

91.199.212.132 

91.199.212.133 

91.199.212.148 

91.199.212.151 

91.199.212.176 

91.212.12.132 

54.189.196.217 

Digicert（SecureSite、geotrust）验证 IP 白名单: 

64.78.193.238 

216.168.247.9 

216.168.249.9 

54.189.196.217 

GlobalSign 验证 IP 白名单: 

211.123.204.251 

54.189.196.217 

CFCA 验证 IP 白名单： 

1.202.139.200 

210.74.41.60 

TrustAsia 国密证书验证 IP 白名单: 

8.146.209.70 

47.242.199.18 

54.177.45.181 

47.109.104.33 

15.228.102.228 

18.196.48.135 

101.89.87.34 

Certum 验证 IP 白名单 ：

194.126.216.17 

213.222.200.26 

213.222.201.98 

213.222.198.98 

162.19.137.235 

51.75.171.139 

54.189.196.217

万维信（SHECA）验证 IP 白名单：

47.100.86.120

8.130.80.171

47.109.106.174

47.83.235.76

47.237.160.193

47.251.122.19

至少配置 4 个