申请SSL证书出现审核失败的原因及处理方法

问题原因

解决方法

部分站点页面已启用HTTPS访问，而验证文件fileauth.txt仅部署在HTTP服务路径下，未部署HTTPS服务路径下，导致报错。

• 您可以将验证文件fileauth.txt同时部署在HTTP和HTTPS服务路径下，并且需要确认HTTPS协议的正常访问。

• 您可以临时关闭对应站点涉及页面的HTTPS服务。

访问验证文件时，站点返回错误代码。

确认通过CA中心指定的验证文件URL能够直接访问到正确的验证文件内容，并确认最终的验证文件不是通过重定向等方式显示在Web浏览器中。

启用了CDN服务，但是CDN服务节点未完成海外数据同步。

将验证文件同步到海外CDN服务节点，或者临时关闭CDN海外加速服务。

验证文件时间戳超时。

访问数字证书管理服务控制台，重新下载最新的验证文件并上传到您网站的指定目录。

问题原因

解决方法

DNS解析记录值配置错误。

请您配置正确的DNS主机记录值和TXT解析记录值。

使用DNSPod或其他域名解析服务商解析域名。由于其他域名解析服务商查询不存在的主机记录的返回值与预期的返回值不同，导致出现DNS配置错误。

您可以暂时忽略域名解析时提示的相关错误，按要求配置DNS的解析记录后，在进行域名授权验证。

DigiCert品牌的DV证书，记录值仅在24小时内有效，如果超过24小时后记录值会变化。如果最新的TXT记录值与DNS设置的不一致，则会出现DNS配置错误。

在域名解析服务商删除原来的TXT解析记录值，并访问数字证书管理服务控制台，重新申请目标证书，获取最新的TXT解析记录值，重新添加新的TXT解析记录值。

启用了动态域名解析服务，相应的TXT解析记录值未能及时同步到海外权威DNS服务器。

请确认动态解析服务正常，并确保海外的解析服务能够正常解析您新增的TXT解析记录。

问题原因

解决方法

申请OV或EV类型的SSL证书，单位的电话号码是必填且需正确，如果单位电话号码为空、或输入的不符合规则时，则会出现报错。

请您填写正确的且服务符合规范的单位电话号码，确保该电话号码可以联系到您。