ssl证书没有正确生成怎么办?

生成证书说明

老薛主机所有云主机套餐均支持免费ssl证书,生成ssl证书是自动的,证书颁发机构颁发证书前需要验证域名所有权,验证方式是检测域名解析。需要满足以下条件:

  • 主机已绑定要使用的域名(开通主机时填写的域名会自动绑定);
  • 域名已解析到主机IP(提供别名解析地址的主机,别名解析也可以),建议至少添加主机名为 @ 和 www 的解析记录。

系统会每3小时检测一次,如果域名解析已生效,则自动生成证书。由于域名解析dns存在缓存,缓存最长刷新时间为24小时。因此,ssl证书可能在24小时内的任意时间点生成,解析域名后耐心等待即可。

注意:1.服务器对域名解析验证为机器自动验证,部分域名解析服务商的dns对此类机器查询有限制,没有返回验证结果,导致显示域名没有解析,证书颁发失败,并且域名解析服务商返回验证结果可能为时好时坏。
2.证书颁发过程为全自动,无法人工干预。
3.设置域名解析是在购买域名的地方设置。

生成证书失败解决办法

如下图所示,在证书状态页面,绿色为已生成证书的域名,红色为失败的域名,Certificate Status一列提示了错误信息:

如果域名正确解析后超出24小时还没有生成证书,提示dns验证失败,则需要使用dnspod.cn或he.net提供的免费dns来解析域名。根据经验,使用这两个服务商解析域名都能正常生成证书。

dnspod解析域名方法:

https://help.laoxuehost.com/domain-name/dnspod-2020.html

He.net DNS 使用教程:

https://help.laoxuehost.com/domain-name/he-net-dns.html

如果使用以上dns解析后24小时内仍然没有正确生成证书,则需要联系老薛主机客服检查处理。

证书更新说明

免费ssl证书默认有效期为3个月,在证书到期之前系统计划任务会自动检测并更新证书,只要保证域名正常解析到主机,证书就会自动延期。

如果系统自动检测失败未能正常更新证书,则按照上边的方法检查处理即可。

1 Star2 Stars3 Stars4 Stars5 Stars (无评分)
Loading...

分类:Cpanel控制面板 |

QQ在线客服

QQ客服