把自己的域名解析到 127.0.0.1，申请的免费 dv 证书会不会被吊销？

[Osk]

如题，解析到 127.0.0.1 是刚需。

用免费的 SSL DV 证书也是迫不得已，不能接受自签证书和自建 CA 的方案。又不能降级到 HTTP 。。。



-----------
如果有被吊销的风险的话，就很麻烦：

- 改路由路 DNS，让该域名在内网中解析到 127.0.0.1，公网不做解析，避开证书签发机构的检查。 问题是：不一定时时处于内网。


- 改 hosts 文件做绑定，但有些设备它改不了 hosts 啊😭

[msg7086]

不会。证书不关心解析地址。

[temporary]

为什么会吊销

[youhuo]

不会的

到期以后没有续费才会的

[ruixue]

不会，证书颁发机构压根不管你域名平时 DNS 解析在哪里，直接在 NS 配置 127.0.0.1 的 A 记录都行，申请 SSL 证书可以用 DNS 验证
只有申请 HSTS Preload 后需要保持裸域 /www 子域解析到一个强制跳转 HTTPS 并返回 HSTS Header 的 Web 服务器上，否则域名有被移除 Preload 列表的可能

[Tink]

甚至直接给 127 签证书都可以

[wql]

不会被吊销，因为验证的是域名而不是 IP 地址。

[wd]

证书里面也可以签 ip 的，你要是不签就不验了..

[ch2]

谁告诉你会被吊销的？