#### 证书选购 暂时只支持四种服务器证书（免费，普通，专业，高级），每种服务器证书所对应的 CA 中心可能有不同产品（或者不提供相应证书），您可按照您的需求进行选择。 根据 CA 中心的要求，需要您提供您企业的真实合法的验证材料，阿里云会将这些材料提交至 CA 中心进行审核。审核过程中，CA 中心会直接通过邮件或者电话的方式联系您。 对证书申请时的密钥加密位数限制为至少 RSA 2048，哈希签名算法至少 SHA 256，请您依据限制生成 CSR 文件。 云盾证书服务提供的证书格式为 PEM 格式。 [域名证书审核](https://help.aliyun.com/knowledge_detail/47996.html) 问题描述 如果您申请免费 DV 型数字证书的订单审核结果失败，您可能收到以下失败结果描述： 该域名未通过CA安全审核，无法申请免费DV证书。请尝试使用其他域名，或选择收费证书产品。 问题原因 一般这种情况的审核失败，可能是由于您的域名中包含某些敏感词。 目前已知的无法通过免费 DV 型数字证书审核的域名敏感词包括： live（不包含 .live 顶级域名） bank banc ban.c alpha test example credit 内、外网IP地址 主机名 pw（包含 .pw 顶级域名） apple ebay trust root amazon android visa google discover financial wordpress pal hp lv free 更多关于审核失败的细节内容，CA 中心并没有透漏给阿里云。 解决方法 根据 CA 中心给出的建议，在这种情况下您可以选择： 购买收费型数字证书来绑定您的域名。 使用该免费证书绑定您的其它不包含上述敏感词的域名。 说明： 如果您使用收费型的数字证书绑定您的域名仍然无法通过 CA 中心的安全审核，您可以申请全额退款。