由于DV 证书的验证级别比较低，CA 为了防止有钓鱼嫌疑的域名申请SSL证书进行钓鱼攻击，系统中设置一些列规则 拒绝有嫌疑的域名申请DV证书，具体规则是不公开的，比如域名中包含敏感词如bank,pay金融支付相关的，如Google 这种知名网站相关的，还有其他一些域名黑名单（恶意域名） 白名单（知名域名）等，都有可能被拒绝申请DV证书，这种情况下 就只能去申请收费的 OV 或EV证书。

特定的关键词规则包含： test、live、bank、fund、wallet、pay、lv、nuclear、.pw域名等。

部分全球知名公司注册商标、域名等，如：google、microsoft、apple等。

解决办法