受 CA/B 最新提案的影響，阿里云SSL證書服務將對域名所有權的驗證策略（文件驗證方式）進行調整。

變更內容：

• 通配符域名（例如，*.example.com、*.1.example.com等）不再支持通過文件驗證的方式進行域名所有權驗證。

  屆時，您通過SSL證書服務申請通配符證書時，只能使用DNS驗證的方式驗證域名所有權。關于DNS驗證的更多介紹，請參見域名所有權驗證。

• 單域名（包含頂級域和子域名，例如，example.com、www.example.com等）仍支持通過文件驗證的方式進行域名所有權驗證，但是使用文件驗證時，所有單域名都必須單獨完成驗證。

  屆時，如果您使用文件驗證方式驗證域名所有權，必須分別對頂級域（例如，example.com）和相關子域名（例如，www.example.com）進行驗證。關于文件驗證的更多介紹，請參見域名所有權驗證。