tencent cloud

SSL 证书

产品动态
产品公告
关于 DigiCert 及旗下品牌 SSL 证书价格调整的通知​
关于DigiCert品牌下SSL证书售价调整通知
TrustAsia 品牌根证书变更通知
SSL 证书域名验证策略变更通知
腾讯云 SSL 证书控制台更新说明
多年期 SSL 证书与自动审核更新说明
关于 CA 机构于2020年9月1日起停止签发为期两年 SSL 证书的通知
关于 Symantec SSL 证书品牌名于2020年4月30日停止使用的通知
关于私钥泄露导致被厂商吊销 SSL 证书的情况说明
关于免费域名型(DV)SSL 证书的申请额度限制通知
关于免费 SSL 证书策略调整通知
关于 Let's Encrypt 根证书将于2021年9月30号过期说明
产品简介
产品概述
腾讯云SSL证书介绍
腾讯云SSL证书产品优势
HTTPS优势
浏览器兼容性测试报告
多年期 SSL 证书介绍
SSL 证书安全相关说明
购买指南
价格总览
SSL 证书购买流程
SSL 证书选择说明
SSL 证书续费流程
SSL 证书续期流程
SSL 证书退款流程
快速入门
证书申请
付费 SSL 证书提交流程
域名验证
如何选择域名验证方式
自动添加 DNS
DNS 验证
文件验证
自动 DNS 验证
自动文件验证
验证结果排查指引
操作指南
域名验证指引
上传 SSL 证书
安全签章指引
证书安装
SSL 证书安装部署至云服务
国际标准 SSL 证书安装
如何选择 SSL 证书安装部署类型?
证书管理
SSL 证书自动续费指引
证书托管
上传(托管) SSL 证书指引
SSL 证书催审指引
SSL 证书吊销指引
SSL 证书删除指引
SSL 证书重颁发指引
SSL 证书消息忽略指引
SSL 证书自定义过期告警
API 文档
History
Introduction
API Category
Making API Requests
Certificate APIs
Certificate Renewal (Certificate ID Unchanged) APIs
CSR APIs
Data Types
Error Codes
实践教程
多年期证书实现证书签发和资源绑定全自动方案
苹果ATS特性服务器配置指南
DNSPod 一键申请免费 SSL 证书
群晖(Synology)NAS 启用腾讯云 DDNS 并安装免费证书
使用 Python 调用 API 批量申请免费证书并下载至本地
资料管理
新增公司资料
新增管理人
新增域名
故障处理
域名验证时提示验证失败
域名安全审查未通过
无法使用 HTTPS 访问网站
在 IIS 服务上部署 SSL 证书后访问资源出现 404 报错
部署 SSL 证书后,浏览器提示 “网站连接不安全”
上传证书时提示 “解析失败,请检查证书是否符合标准”
域名在西部数码进行托管,自动 DNS 验证无法验证
IIS 下设置 https 主机名灰色无法编辑
IIS 部署免费 SSL 证书提示证书链中的一个或多个中间证书丢失
常见问题
选择 SSL 证书相关
SSL 证书申请相关
SSL 证书管理相关
SSL 证书安装相关
SSL 证书地域相关
SSL 证书审核相关
SSL 证书生效相关
SSL 证书收费和购买相关
SSL 证书有效期相关
相关协议
SSL Service Level Agreement
联系我们
词汇表
文档SSL 证书故障处理域名验证时提示验证失败

域名验证时提示验证失败

PDF
聚焦模式
字号
最后更新时间: 2024-09-13 10:06:53

现象描述

申请 SSL 证书进行域名验证并已添加对应操作时,证书域名验证详情页单击查看域名验证状态提示验证失败。

可能原因

请您单击查看域名验证状态,并根据提示分类说明进行排查。

使用 DNS 解析验证

原因1:未检测到指定解析值,请您耐心等待解析值生效,或确认已为该域名添加指定解析记录

域名为无法正常进行解析的状态。
添加的解析记录未生效。

原因2:解析记录值错误,请检查解析记录值是否配置正确,或等待 DNS 缓存更新

添加解析记录中主机记录、记录值等输入内容错误。
错误信息修正后,域名 DNS 缓存暂未更新。

原因3:您的域名已检测到验证值,请耐心等待 CA 机构进行审核

解析缓存或者验证地址限制了境外 CA 机构进行访问。

原因4:您的域名 CA 机构已审核通过,请耐心等待状态变更

系统已检测到验证值,但还没未进行颁发操作。

原因5:操作过于频繁,请等待5分钟后再试

多次单击查看域名验证状态,CA 机构进行限频。
注意:
若申请域名添加了非腾讯云 CA 机构的 CAA 记录,将无法正常颁发,进行域名验证前,请先检查是否添加了 CAA 解析记录。若已添加,请删除后再进行域名验证。

使用文件验证验证

原因1:未检测到指定验证值,请确认已为该域名添加指定验证值或耐心等待 CA 机构进行审核

验证文件未上传至申请证书网站根目录下。
无法访问网站验证文件或验证文件路径错误。
网站使用了多级跳转。

原因2:您的域名 CA 机构已审核通过,请耐心等待状态变更

CA 机构已审核通过,CA 机构暂时对其进行状态变更。

解决思路

使用 DNS 解析验证

添加的解析记录未生效

解析在全球生效时间是0 - 48小时,该期间也有可能影响解析生效,请耐心等待。

添加解析记录中主机记录、记录值等输入时发生手误

请检查并修改证书域名验证详情页中提供的记录值与域名解析处添加的解析记录值是否匹配对应的记录值。

错误信息修正后,域名 DNS 缓存暂未更新

解析记录值修改后在全球生效时间是0 - 48小时,这期间也有可能影响解析生效,请耐心等待。

解析缓存或者验证地址限制了境外 CA 机构进行访问

请耐心等待 dns 缓存更新,或者检查境外地址是否能够访问网站并对其进行开放。

系统已检测到验证值,但还没未进行颁发操作

系统已经检测到验证值,颁发时间预计在15分钟以内,请耐心等待系统颁发证书。

多次单击查看域名验证状态,CA 机构进行限频

请勿同一时间多次重复进行验证,请耐心等待间隔5分钟后进行尝试。

使用文件验证验证

验证文件未上传至申请证书网站根目录下

请将域名验证详情页中提供的验证文件,上传至网站根目录下。

无法访问网站验证文件或验证文件路径错误

请检查网站验证文件是否具备访问权限和验证文件是否正确放置申请证书网站根目录下,使浏览器访问文件时可见。如申请证书的域名网站为 cloud.tencent.com,网站验证文件 fileauth.txt 中验证内容为 tencxxxent。 浏览器使用 https 或 http 协议访问地址 cloud.tencent.com/.well-known/pki-validation/fileauth.txt 时,浏览器显示验证内容tencxxxent

网站使用了多级跳转

文件验证需直接响应 200 状态码,不支持任何形式的跳转。建议您先调整网站跳转为可直接响应 200 状态码,等待域名验证通过后在添加跳转。

CA 机构已审核通过,CA 机构暂未对其进行状态变更

等待 CA 机构对其进行状态变更即可或刷新浏览器页面查看是否已颁发证书。

帮助和支持

本页内容是否解决了您的问题?

填写满意度调查问卷,共创更好文档体验。

文档反馈