验证常见问题
DV证书自主检测工具手册
申请Domain Validation(DV)类型的SSL证书时,Certificate Authority(CA)机构只验证域名所有权,不会人工介入审核验证。这一特性使DV证书颁发十分方便快捷,但也导致在系统审核的过程中产生很多验证限制,例如安全审核,DNS验证失败等,影响证书的正常颁发。
为了使用户能够自主定位问题,查询原因,调整配置,提高DV证书的的颁发效率,我司提供《DV证书自主检测工具》(以下简称“工具”)。
通过访问https://myssl.com/dns_check.html#ssl_verify使用此工具。
示例:三个不同的域名服务器全部匹配,即为验证通过
具体使用方法参见手册:
常见问题
1、TXT验证值和cname冲突
如果DNS验证中txt记录与cname记录冲突导致无法验证成功,可在原主机记录, 域名前加一级_dnsauth. 来避免冲突
主机记录值参考https://docs.auto-ai.com.cn/security/ussl/operate/fill填写
示例如下:
2、DV证书所有的验证都是正确的,但是安全审查失败的原因 dv类型不是所有证书都能发的,域名会进行安全审核,自动检测有异常的话,ca就不允许颁发; 目前就不可以申请G5系列的证书了,需要申请其它类型的证书