尊敬的客户与合作伙伴：

在近期内部合规复盘过程中，我们发现部分已签发 DV 证书，签发阶段对域名 CAA（证书颁发机构授权）记录的校验未获取到域名 DNS 的最新解析结果。因此，受影响证书需要重新签发并安装，原证书将按以下安排分批陆续吊销。请协助相关客户完成证书更换。

原证书吊销安排

以下时间均为北京时间（UTC+08:00）。具体受影响证书及所属批次，以单独提供的通知清单为准。

原证书吊销后，继续使用可能导致浏览器或客户端出现证书验证错误。请根据通知清单关联客户及部署资源，安排新证书的申请、签发和安装切换。

证书更换处理方式

1. 发起重颁发或新申请。在原申请渠道发起证书重颁发，或提交新订单。本次更换请重新生成CSR，不要复用已吊销证书对应的旧CSR。

2. 完成域名验证。按照申请页面提供的验证信息，完成域名所有权验证，并检查域名的CAA签发授权。涉及自建DNS、防火墙或文件验证的网络配置要求见下页。域名验证与签发问题参考：https://docs.trustasia.com/kb/validation/

3. 安装新证书。新证书签发后，部署到全部使用位置，包括网站服务器、CDN、负载均衡等。部署时使用与新证书匹配的私钥及完整中间证书链。常见环境安装部署参考：https://docs.trustasia.com/kb/deployment/

4. 核对更换结果。检查所有部署入口实际返回的新证书，确认域名覆盖、证书链及访问结果正常。仅完成申请或签发，不代表已完成线上更换。

请根据受影响证书清单通知相关客户，并跟进重颁发、域名验证及安装切换结果。如遇申请失败、验证异常或部署问题，请联系您的对接商务或技术支持人员，提供相关订单号、域名及报错信息，以便协助处理。

给您及客户带来的额外工作和不便，我们深表歉意。感谢您的理解与配合。

TrustAsia
2026年10月17日

如使用自建权威DNS、限制了解析区域，或在DNS及网站前配置了防火墙，请核对以下访问要求。MPIC指从多个网络视角对验证结果进行核验。

DNS验证：允许下列各MPIC节点访问域名权威DNS服务器的53端口，确保各验证节点能够正常获取解析结果。

文件验证：允许下列各MPIC节点通过80或443端口访问验证文件，同时保证各节点能够访问域名权威DNS服务器的53端口。

CAA授权：如域名存在CAA记录，请核对其是否允许本次证书签发机构签发。存在限制时，请由域名管理方调整授权；如需临时暂停或删除相关CAA记录，请确认变更范围，并在签发完成后恢复既定授权策略。