SSL证书申请审核失败的原因及处理方法

1. 验证文件配置错误

1.1. 站点已启用https访问方式

可能原因：

验证文件仅部署在HTTP服务路径下，并没有部署在HTTPS服务路径下，从而导致用HTTPS协议请求时找不到对应的文件。

处理方法(任选其一)：

a) 将验证文件放在HTTPS服务路径下，确保HTTPS协议可访问到；

b) 关闭该站点的HTTPS服务；

1.2 访问验证文件时,站点返回错误代码

可能原因：

当尝试获取验证文件时，站点返回错误代码页。如50X内部错误页，40X错误页，30X重定向页等。

处理方法：

确保CA指定的URL能够直接访问到正确的验证文件内容。确保最终的验证文件没有通过重定向等方式展示在Web浏览器中。可通过浏览器地址是否发生变化来检测是否重定向。

1.3 站点启用了CDN服务

可能原因：

CDN服务节点海外未同步。CA验证服务器没有国内镜像站点。当您的CDN镜像服务节点在海外未能完成同步时，将无法检测到验证文件。

处理方法：

将验证文件同步到海外CDN服务节点，或临时关闭CDN海外加速服务。如无法对CDN节点服务器进行操作，建议您变更验证方式为DNS验证。

1.4 验证文件时间戳超时

可能原因：

文件验证的验证文件有效期为7天。当验证文件内容中的时间戳信息超过7天时，将导致验证失败。

处理方法：

curl -k -v 验证文件URL 或者 wget -S 验证文件URL

验证文件URL请用HTTPS和HTTP两种协议分别测试。

2．DNS配置错误，Entry不匹配

2.1. 记录值配置错误

可能原因：

DNS解析记录分为主机记录及对应的记录值。当主机记录配置正确，但对应的解析记录值配置错误时，将导致验证错误。

处理方法：

配置正确的DNS主机记录及记录值。

2.2.使用dnspod或部分其他部分域名解析服务商的服务时，未完成DNS解析配置。

可能原因：

当使用dnspod作为域名解析服务商时，因dnspod对不存在的主机记录的查询返回与预期的返回值不同，导致CA验证返回不准确。

处理方法：

忽略相关错误，并尽快完成DNS的解析记录配置，完成域名验证。

2.3. 域名启用了动态解析服务

可能原因：

相关域名启用了动态域名解析服务，相应的CNAME解析记录值未能及时同步到海外权威DNS服务器。

处理方法：

请确保动态解析服务正常，并确保海外的解析服务能够正常解析您新增的CNAME解析记录。尽快完成域名解析记录值的同步。

CNAME记录值验证方式

Windows: 可使用nslookup命令查询您的域名解析状态。选择开始菜单，单击“运行”，输入“cmd”，在命令行窗口中输入以下命令：nslookup -qt=cname “您的域名验证字符串”分析您的域名验证字符串信息输出信息，确保已正确配置了DNS解析记录。

Linux: 推荐用dig 命令

如果不方便用以上命令，可通过web工具检测，记得选择CNAME。