绝大多数域名后缀（包括常见的 .com, .org, .cn）都支持购买 DV 证书，但确实有极少数特殊情况会导致无法购买或签发：
1. 特殊组织域名。
比如.gov，.edu等政府网站机构网站，需要使用OV企业认证型或者EV加强型SSL证书。
2.被列入“高风险”或“制裁”名单的后缀
受国际局势和合规政策影响，部分受到制裁国家的顶级域名，主流商业 CA 机构（如 DigiCert, Sectigo）通常不予签发证书：
.ru（俄罗斯）
.by（白俄罗斯）
.kp（朝鲜）
.ir（伊朗）
.cu（古巴）
.su（前苏联）
.af（阿富汗，部分 CA 已停止支持）
包括但不限于以上被制裁的国家，这些域名目前使用商业SSL证书只能使用globalsign品牌（无论是DV、OV还是EV）。
2. 未正式入库的“新通用顶级域名”
如果某个后缀是极其冷门的自定义后缀，或者尚未在全球域名根服务器中正式激活，CA 机构的系统无法验证其所有权，自然无法签发。
3. 内部域名与非公开后缀
.local, .lan, .internal 等：这些属于保留域名后缀，仅用于局域网。由于它们在公网上不具备唯一性，公开的 CA 机构禁止为这些后缀签发任何受信任的 SSL 证书（无论是DV、OV还是EV）。
4. 包含敏感词的域名
虽然后缀本身没问题，但如果你的二级域名包含敏感词（如 bank, pay, support 或某些大品牌商标），在申请 DV 证书时会触发 CA 的 人工审核（High Risk Domain）。此时，系统可能会判定该域名存在钓鱼风险而拒绝自动签发 DV 证书，要求升级为核实更严的 OV 证书。
5. 特殊限制的后缀
.eth (ENS 域名)：这类基于区块链的域名不属于传统 DNS 系统，主流 CA 目前无法通过标准 DNS 验证方式为其签发 SSL 证书。
对于其他域名来说，限制就比较少了。但是对于企业或者电商网站，建议直接申请OV SSL证书，这样不仅对于网站安全更有保障，也能更全面地展示企业形象。
