互联网知识

精准传达 • 价值共享

洞悉互联网前沿资讯,探寻网站营销规律

查看其它板块

申请宝塔SSL一直是待域名确认解决方案

作者:狐灵科技 | 2019-06-21 22:36 |点击:

因为宝塔一键SSL比较方便 而且也是比较快的

今天在给用户部署宝塔SSL的时候发现一直是域名待确认状态 换DNS验证也是一样的



官方的解释如下:


安全审核失败的具体原因:
由于CA机构的反钓鱼机制,一般是域名信息中包含敏感词,例如bank、pay等,会引起安全审查失败,具体敏感词由CA机构定义,同时部分不常用的根域名也可能会审核失败。
因为域名型SSL证书通过自动认证快速签发,不会人工介入审核,会用较为严格的敏感词来加强审核标准。

订单被拒绝:
手机号黑名单,重复申请次数过多,都有可能会被订单给拒绝。

待域名确认:
CA机构是24小时内认证,若申请时间还未超出24小时请耐心等待。
*申请时请确保顶级域名已正常解析,若没有正常解析顶级域名将无法完成认证。
*若24小时后仍未通过验证,请登陆官网后台删除订单重新申请
 
 
 


这个待域名确认就好比我们在百度、360 等地方的文件验证,在我们申请证书的时候,宝塔面板会在我们的“域名/.well-known/pki-validation/”目录下新建一个名为 fileauth.txt 的文本文档来确认是该域名的证书申请请求。

小编检查说文件没问题,为什么不能批准呢?折腾了很久,小编发现宝塔面板一键申请证书要求域的域子域绑定服务器,这意味着服务器需要绑定两个带有和不带www的子域。检查分析后,我发现www和没有www都正常解析到服务器。为什么不?

小编思考后,发现域名开启了 301 重定向,默认访问 www.域名.com 的时候会自动跳转到 https://域名.com;而此时没有有效证书,自然 https://域名.com 无法访问,就导致了证书服务器无法确认。而且此时不能开启“强制 HTTPS”功能!!

 

解决方法:先关闭 301 重定向功能,待部署过证书再开启,问题解决。

如没特殊注明,文章均为狐灵科技原创,转载请注明  https://www.hulingweb.cn/hulianwang/444.html
多一份免费策划方案,总有益处。

请直接添加技术总监微信联系咨询

网站设计 品牌营销

多一份参考,总有益处

联系狐灵科技,免费获得专属《策划方案》及报价

咨询相关问题或预约面谈,可以通过以下方式与我们联系

业务热线:023-68168040 / 大客户专线:15523356218