域名被提示高风险，如何排查？

订单提示“域名高风险”，或浏览器提示危险网站时，先区分 CA 品牌风险审核与 Google Safe Browsing 网站安全风险，两者处理渠道不同。

1. 确认风险来源

提示	下一步
订单出现 Brand / High Risk、品牌风险等提示	将订单号、域名、完整提示提供给技术支持，由支持协助确认 CA 的风险类别与处理要求。
Google Safe Browsing 或 Chrome 提示钓鱼、恶意软件、社工等风险	查询 Google 站点状态，并检查网站内容和异常跳转。
只有“检测不到验证值”	先排查 DNS/文件验证，不要直接判定为高风险。
Chrome 提示证书过期、域名不匹配或不受信任等隐私/证书错误	先排查 TLS 部署与证书校验，不要等同于 Safe Browsing 恶意网站提示。

CA 的品牌风险审核可能涉及域名与品牌身份的关联，具体类别由技术支持协助确认。Google 查询结果用于了解网站在 Safe Browsing 中的状态；CA 风险审核则按订单提示单独跟进。

2. 查询 Google 网站安全状态

打开 Google Safe Browsing 站点状态查询，输入受影响域名或完整 URL。需要修复时，由网站负责人检查页面、下载文件、第三方脚本及跳转，并在 Google Search Console 查看“安全问题”。

完成清理和漏洞修复后，由拥有对应 Search Console 站点权限的负责人，按安全问题报告指引提交安全审核，说明问题及修复措施。Google 的处理结果与 CA 订单审核应分别跟进。Google 官方处理说明

3. 恢复证书申请

通过支持工单提供订单号、受影响域名及完整 URL、原始错误类型和脱敏截图、检测时间及时区，以及安全问题修复或复核结果，再确认订单下一步。公网分享前进一步脱敏业务信息，不提供账号密码或访问令牌。

品牌或网站安全风险应通过对应的复核渠道处理。是否可复核及需要哪些材料，由实际签发 CA 确认；如需调整证书产品，先由技术支持确认适用方案。