这两天站长正在倒腾云服务,常年不登录的阿里云控制台让我陌生了好多。
就拿这次阿里云ssl证书的来说,我的一个博客www.yzsq.org在阿里云购买域名,在阿里云备案,服务器也是阿里云的,之前阿里云的免费ssl证书也是阿里云提供的。
这次域名证书到期,我要重新申请域名证书的时候。
直接出一个红色的提示:
如您的域名含 .edu 、.gov 、.org 、.jp(国家缩写)、.pay 、.bank 、.live 、.nuclear 等特殊词,签发机构需要人工严格验证您的身份,为避免签发失败,建议选择 OV SSL证书 。
严格证书签发本来是好事,这样避免资源滥用,站长也是合规的运行博客,不怕核验。
这里站长想要说的是,严格核验身份就严格核验呗,为什么直接替用户拒绝org域名的证书申请,阿里云你直接提签发机构拒绝你的用户申请免费证书服务你问谁了?
然后站长就想着去其他云试试,就去华为云申请了org域名的证书服务,不到10分钟收到华为云的短信提醒,证书已经签发。
阿里云也不是无法签发免费的org证书,而是担心签发机构核验不通过直接拒绝用户的使用,这么明显把用户拒之门外的思维真的好吗?