fileauth.txt內(nèi)容配置錯(cuò)誤- 站點(diǎn)已啟用https訪問方式
可能原因 ：驗(yàn)證文件僅部署在HTTP服務(wù)路徑下，并沒有部署在HTTPS服務(wù)路徑下，從而導(dǎo)致用HTTPS協(xié)議請求時(shí)找不到對應(yīng)的文件。
處理方法 (任選其一)：
a) 將驗(yàn)證文件放在HTTPS服務(wù)路徑下，確保HTTPS協(xié)議可訪問到。
b) 關(guān)閉該站點(diǎn)的HTTPS服務(wù)。 - 訪問驗(yàn)證文件時(shí),站點(diǎn)返回錯(cuò)誤代碼
可能原因：當(dāng)嘗試獲取驗(yàn)證文件時(shí)，站點(diǎn)返回錯(cuò)誤代碼頁。如50X內(nèi)部錯(cuò)誤頁，40X錯(cuò)誤頁，30X重定向頁等。
處理方法 ：確保CA指定的URL能夠直接訪問到正確的驗(yàn)證文件內(nèi)容。確保最終的驗(yàn)證文件沒有通過重定向等方式展示在Web瀏覽器中?？赏ㄟ^瀏覽器地址是否發(fā)生變化來檢測是否重定向。 - 站點(diǎn)啟用了CDN服務(wù)
可能原因 ：CDN服務(wù)節(jié)點(diǎn)海外未同步。Symantec CA驗(yàn)證服務(wù)器沒有國內(nèi)鏡像站點(diǎn)。當(dāng)您的CDN鏡像服務(wù)節(jié)點(diǎn)在海外未能完成同步時(shí)，將無法檢測到驗(yàn)證文件。
處理方法 ：將驗(yàn)證文件同步到海外CDN服務(wù)節(jié)點(diǎn)，或臨時(shí)關(guān)閉CDN海外加速服務(wù)。如無法對CDN節(jié)點(diǎn)服務(wù)器進(jìn)行操作，建議您變更驗(yàn)證方式為DNS驗(yàn)證。 - 驗(yàn)證文件時(shí)間戳超時(shí)
可能原因：文件驗(yàn)證的驗(yàn)證文件有效期為7天。當(dāng)驗(yàn)證文件內(nèi)容中的時(shí)間戳信息超過7天時(shí)，將導(dǎo)致驗(yàn)證失敗。
文件驗(yàn)證方法
推薦命令：
curl -k -v # 驗(yàn)證文件URL
或者
wget -S # 驗(yàn)證文件URL
驗(yàn)證文件URL請用HTTPS和HTTP兩種協(xié)議分別測試。 DNS配置錯(cuò)誤，Entry不匹配- 記錄值配置錯(cuò)誤
可能原因：DNS解析記錄分為主機(jī)記錄及對應(yīng)的記錄值。當(dāng)主機(jī)記錄配置正確，但對應(yīng)的解析記錄值配置錯(cuò)誤時(shí)，將導(dǎo)致驗(yàn)證錯(cuò)誤。
處理方法： 配置正確的DNS主機(jī)記錄及記錄值。 - 使用dnspod或部分其他部分域名解析服務(wù)商的服務(wù)時(shí)，未完成DNS解析配置。
可能原因： 當(dāng)使用dnspod作為域名解析服務(wù)商時(shí)，因dnspod對不存在的主機(jī)記錄的查詢返回與預(yù)期的返回值不同，導(dǎo)致CA驗(yàn)證返回不準(zhǔn)確。
處理方法：忽略相關(guān)錯(cuò)誤，并盡快完成DNS的解析記錄配置，完成域名驗(yàn)證。 - DNS解析記錄值中的時(shí)間戳超時(shí)
可能原因：DNS驗(yàn)證的記錄值中包含時(shí)間戳。Symantec DV證書，時(shí)間戳有效期截止時(shí)間為第二天的16:00之前。當(dāng)TXT記錄值中的時(shí)間戳信息超過第二天的16:00時(shí)，將導(dǎo)致驗(yàn)證失敗。GeoTrust DV證書時(shí)間戳始終有效。
注意：部分域名服務(wù)商域名控制面板中，修改已存在的TXT記錄值時(shí)，解析記錄值生效需要2個(gè)小時(shí)以上。而新建TXT記錄值則可以很快生效。因此建議您新建TXT記錄值來完成驗(yàn)證。待域名驗(yàn)證通過后，可刪除相關(guān)的TXT解析記錄信息。 - 域名啟用了動(dòng)態(tài)解析服務(wù)
可能原因：相關(guān)域名啟用了動(dòng)態(tài)域名解析服務(wù)，相應(yīng)的TXT解析記錄值未能及時(shí)同步到海外權(quán)威DNS服務(wù)器。
處理方法：請確保動(dòng)態(tài)解析服務(wù)正常，并確保海外的解析服務(wù)能夠正常解析您新增的TXT解析記錄。盡快完成域名解析記錄值的同步，如果申請 Symantec DV證書，域名解析記錄值在第二天的16:00之前未能完成海外權(quán)威DNS服務(wù)器同步，將導(dǎo)致您的域名驗(yàn)證失敗。GeoTrust DV證書，解析記錄值無有效期限制。
TXT記錄值驗(yàn)證方式
Windows：可使用nslookup命令查詢您的域名解析狀態(tài)。選擇開始菜單，單擊“運(yùn)行”，輸入“cmd”，在命令行窗口中輸入以下命令：nslookup -qt=cname “您的域名驗(yàn)證字符串”分析您的域名驗(yàn)證字符串信息輸出信息，確保已正確配置了DNS解析記錄。
Linux：推薦用dig命令，在linux終端輸入dig 域名 cname查看輸出信息，確保已正確配置了DNS解析記錄。
如果不方便用以上命令，可通過web工具檢測，記得選擇TXT。
|
