老薛主机帮助中心

生成证书说明

老薛主机所有云主机套餐均支持免费ssl证书，生成ssl证书是自动的，证书颁发机构颁发证书前需要验证域名所有权，验证方式是检测域名解析。需要满足以下条件：

• 主机已绑定要使用的域名（开通主机时填写的域名会自动绑定）；
• 域名已解析到主机IP（提供别名解析地址的主机，别名解析也可以），建议至少添加主机名为 @ 和 www 的解析记录。

系统会每3小时检测一次，如果域名解析已生效，则自动生成证书。由于域名解析dns存在缓存，缓存最长刷新时间为24小时。因此，ssl证书可能在24小时内的任意时间点生成，解析域名后耐心等待即可。

注意：1.服务器对域名解析验证为机器自动验证，部分域名解析服务商的dns对此类机器查询有限制，没有返回验证结果，导致显示域名没有解析，证书颁发失败，并且域名解析服务商返回验证结果可能为时好时坏。
2.证书颁发过程为全自动，无法人工干预。
3.设置域名解析是在购买域名的地方设置。

生成证书失败解决办法

如下图所示，在证书状态页面，绿色为已生成证书的域名，红色为失败的域名，Certificate Status一列提示了错误信息：

如果域名正确解析后超出24小时还没有生成证书，提示dns验证失败，则需要使用dnspod.cn或he.net提供的免费dns来解析域名。根据经验，使用这两个服务商解析域名都能正常生成证书。

dnspod解析域名方法：

https://help.laoxuehost.com/domain-name/dnspod-2020.html

He.net DNS 使用教程：

https://help.laoxuehost.com/domain-name/he-net-dns.html

如果使用以上dns解析后24小时内仍然没有正确生成证书，则需要联系老薛主机客服检查处理。

证书更新说明

免费ssl证书默认有效期为3个月，在证书到期之前系统计划任务会自动检测并更新证书，只要保证域名正常解析到主机，证书就会自动延期。

如果系统自动检测失败未能正常更新证书，则按照上边的方法检查处理即可。