域名所有权验证相关问题

常见原因及解决方案如下：

1. 未添加域名解析记录。

   解决方案：

   请参见手动DNS验证流程，在对应的DNS域名解析服务商，手动添加一条CNAME或TXT类型的解析记录用于验证域名所有权。

2. 控制台验证解析延迟。

   如果您已正确添加域名解析记录，但仍提示“未检测到DNS记录值”，可能是控制台验证延迟导致的。

   解决方案：

   无需任何操作，耐心等待即可。

3. SSL证书绑定域名和DNS域名解析对应的域名不一致。

   说明

   非阿里云DNS解析服务商的用户，请前往对应DNS解析供应商确认域名。

   解决方案：

   1. 确认域名是否一致

   2. 在SSL证书验证页点击修改，重新填写证书绑定域名后再次提交审核。

常见原因及解决方案如下：

1. DNS解析记录值配置错误。

   配置DNS解析记录时，DNS主机记录值和TXT解析记录值填写错误。

   解决方案：

   将证书申请的主机记录和记录值复制到DNS解析的配置中。

   

2. 使用了DNSPod或其他域名解析服务商解析域名。

   使用DNSPod或其他域名解析服务商解析域名。由于其他域名解析服务商查询主机记录的返回值与预期的返回值不同，导致出现DNS配置错误。

   解决方案：

   您可以暂时忽略控制台提示的相关错误，按要求在DNSPod或其他域名解析服务商配置DNS的解析记录后，等待CA验证即可。控制台验证结果仅供参考，控制台验证不通过不影响CA机构的验证流程，实际验证和签发结果请以CA中心检测为准。

3. DigiCert品牌的DV证书，解析记录值超过24小时。

   DigiCert品牌的DV证书，记录值仅在24小时内有效，如果超过24小时后记录值会变化。如果最新的TXT记录值与DNS设置的不一致，则会导致域名验证失败。

   说明

   GeoTrust品牌的DV型证书时间戳始终有效。

   解决方案：

   在域名解析服务商删除原来的TXT解析记录值后，访问数字证书管理服务控制台，重新申请目标证书，获取最新的TXT解析记录值，前往域名解析服务商平台重新添加新的TXT解析记录值。

   说明

   在域名服务商域名平台，修改已存在的TXT解析记录值生效需要两个小时以上，而新建TXT解析记录值会很快生效，建议您通过新建TXT记录值完成验证。待域名验证通过后，删除相关的TXT解析记录信息即可。

4. 记录值未及时同步到海外权威DNS服务器。

   启用了动态域名解析服务，但记录值未能及时同步到海外权威DNS服务器。

   解决方案：

   请确认动态解析服务正常，并确保海外的解析服务能够正常解析您新增的TXT解析记录。

常见原因及解决方案如下：

1. 域名服务器的网络异常。

   解决方案：

   联系对应的域名服务商，检查并修复网络情况。

常见原因及解决方案如下：

1. 域名服务器的网络异常。

   解决方案：

   联系对应的域名服务商，检查并修复网络情况。

2. 未开放域名服务器的80或443端口。

   解决方案一：

   开放服务器的80或443端口。

   解决方案二：

   在证书申请面板，单击撤回申请，修改域名验证方式为手动DNS验证。

3. 域名站点未支持境外访问。

   申请的是国际品牌证书（例如DigiCert、GlobalSign），但证书绑定域名的网站限制境外 IP 访问，由于国际证书的 CA 机构基本是境外机构，CA 机构无法进行文件扫描审核。

   解决方案：

   1. 可使用域名验证工具筛选出有问题的节点。

   2. 临时将CA中心的IP地址添加到域名服务器的白名单中，确保CA中心可以正常访问您的域名服务器，完成域名所有权验证。如何获取CA中心IP地址，请联系产品技术专家进行咨询，详情请参见专家一对一服务。

      说明

      在证书签发后，建议您删除已配置的IP白名单，以防再次申请证书时出现未知问题。

4. 个人测试证书申请的域名含有敏感词。

   如您在申请阿里云个人测试证书时，域名含有但不限于edu、gov、org、jp（国家缩写）、pay、bank、live、nuclear等特殊词，可能无法通过审核签发证书。

   解决方案：

   请您购买OV、EV证书或者国产vTrus品牌的证书。

常见原因及解决方案如下：

1. 域名服务器下存在旧文件未及时删除。

   解决方案：

   1. 在证书申请面板，单击查看检测到的文件，并记录已检测到的文件的信息。

   2. 前往您的域名服务器，删除已检测到的文件。

      通常情况下，旧文件在站点的根目录/.well-known/pki-validation目录下。

   3. 您可以下载专有验证文件重新在域名服务器中上传。具体操作，请参见文件验证流程。

2. fileauth.txt未部署HTTPS服务路径。

   部分站点页面已启用HTTPS访问，而验证文件仅部署在HTTP服务路径下，未部署HTTPS服务路径下，导致报错。

   解决方案一：

   您可以将验证文件fileauth.txt同时部署在HTTP和HTTPS服务路径下，并且需要确认HTTPS协议的正常访问。

   解决方案二：

   您可以临时关闭对应站点涉及页面的HTTPS服务。

3. 验证文件URL重定向。

   访问HTTPS地址和HTTP地址对应的验证文件时存在301或302重定向跳转。

   解决方案：

   1. 验证是否存在跳转

      • 您可使用wget -S <URL地址>命令检测该验证URL地址是否存在跳转。

      • 可通过浏览器地址是否发生变化来检测是否存在重定向。

   2. 取消相关设置关闭跳转

4. 启用了CDN服务，但未完成CDN服务节点海外数据同步。

   解决方案一：

   将验证文件同步到海外CDN服务节点，或者临时关闭CDN海外加速服务

   解决方案二：

   如果无法对CDN节点服务器进行变更操作，可在证书申请面板，单击撤回申请，修改域名验证方式为手动DNS验证。

5. 验证文件时间戳超时。

   解决方案：

   访问数字证书管理服务控制台，重新下载最新的验证文件并上传到您网站的指定目录。

不支持，详情可参见【通知】申请通配符证书不再支持文件验证。