https认证失败的原因分析

https认证失败怎么办？一般来说，在提交SSL证书进行https认证时，失败的原因有很多，不同的原因有不同的解决方法。接下来主要分析https认证失败的四种常见原因及其解决方法。

原因1: DNS解析记录值配置不正确。

DNS解析记录分为主机记录和对应的记录值。当主机记录配置正确，但对应的解析记录值配置不正确时，会导致验证错误。

解决方案:配置正确的DNS主机记录和记录值。

原因2: DNS解析配置未完成。

在使用DNSPod或其他一些域名解析服务提供商的服务时，域名解析服务提供商对不存在的主机记录返回的查询与预期返回值不同，导致CA中心验证返回不准确。

解决方法:忽略域名解析设置中的相关错误，按要求配置DNS解析记录，完成域名授权验证。

原因DNS解析记录值中的时间戳超时。

DNS认证的记录值包含时间戳，赛门铁克DV证书时间戳有效性的到期时间一般在次日16:00之前。当TXT记录值中的时间戳信息超过次日16:00时，验证将失败。

解决方法:登录证书服务管理控制台，获取最新的TXT解析记录值，在域名解析服务提供商处删除原有的TXT记录并重新添加新的TXT解析记录。

在一些域名服务商的控制面板中，修改已有的TXT记录值时，解析记录值需要两个多小时才能生效，而新的TXT记录值可以很快生效。因此，建议通过创建新的TXT记录值来完成验证。域名验证通过后，可以删除相关的TXT解析记录信息。

原因4:域名启用了动态解析服务。

域名启用动态域名解析服务时，对应的TXT解析记录值或CNAME解析记录值可能无法及时同步到权威的海外DNS服务器。

解决方案:请确保动态解析服务正常，海外解析服务能够正常解析新增的TXT解析记录值或CNAME解析记录值。

其他原因请联系安信SSL证书在线客服！

这几篇文章你可能也喜欢：

• 购买https证书需要多少钱？
• SSL证书/HTTPS域名证书申请步骤
• 查看https证书到期日期的方法介绍
• https证书可以重复使用吗？
• 使用HTTPS要求的证书时有什么注意事项？

本文由主机参考刊发，转载请注明：https认证失败的原因分析 https://zhujicankao.com/90685.html