域名验证-华为云

云证书管理服务 CCM-方式二：手动DNS验证:DV证书DNS验证失败如何处理？

DV证书DNS验证失败如何处理？失败提示信息解决方案提交验证频繁，请稍后再试验证过于频繁，建议您等待3-5分钟后，执行验证操作。 DNS记录值不匹配您配置的DNS记录值不正确，请参照步骤二：获取验证信息获取正确记录值后，重新配置。 DNS验证失败，请稍后再试。请排查是否存在以下问题：可能问题一：DNS记录值配置未生效。解决方案：DNS记录值配置完后不会立即生效（具体生效时间为您域名服务器中设置的TTL缓存时间），建议您等待3-5分钟后，执行验证操作。可能问题二：DNS记录值正确配置，且一段时间后验证依然失败。解决方案：CA验证服务器位于国外，部分时间可能存在网络问题，导致验证DNS失败，请等待1-2小时，或尝试重新发起申请。可能问题三：域名未完成备案或实名认证。解决方案：请完成域名备案和实名认证后，进行域名所有权验证。可能问题四：域名存在CAA类型的解析记录。解决方案：CAA记录会导致验证失败，您需要在域名解析记录中删除所有CAA类型的记录。可能问题五：CA验证服务器没有检测到DNS解析记录。解决方案：CA验证服务器位于国外，需要您放开该域名国外的访问限制。

云证书管理服务 CCM 域名验证

云证书管理服务 CCM-方式二：手动DNS验证:步骤一：确认验证步骤

步骤一：确认验证步骤 DNS验证只能在域名管理平台（即您的域名托管平台）上进行解析。请根据域名管理平台类型执行验证步骤：域名管理平台类型验证步骤域名管理平台是华为云继续执行后续所有步骤。域名管理平台不是华为云请确认是否愿意把域名从其他服务商迁移到华为云DNS？是。请执行以下操作步骤：请参见怎样把域名从其他服务商迁移到华为云DNS？，把域名从其他服务商迁移到华为云DNS。继续执行后续所有步骤。否。请在相应的平台上进行DNS验证。例如，域名托管在阿里云，则需要到阿里云的云解析DNS控制台进行相关配置。

云证书管理服务 CCM 域名验证

云证书管理服务 CCM-方式二：手动DNS验证:步骤四：查看域名验证是否生效

步骤四：查看域名验证是否生效在Windows系统中，单击“开始”，输入“cmd”，进入命令提示符对话框。根据不同的记录类型，选择执行表验证命令所示命令，查看DNS验证配置是否已经生效。表2 验证命令记录类型验证命令 TXT nslookup -q=TXT xxx CNAME nslookup -q=CNAME xxx xxx代表域名服务商返回的“主机记录”值。如果界面回显的记录值（text的值）与域名服务商返回的“记录值”一致，如图3所示，说明域名授权验证配置已经生效。图3 域名授权验证配置生效如果界面未回显记录值，显示为“Non-existent domain”，说明域名授权验证配置未生效。图4 域名授权验证配置未生效如果DNS验证配置未生效，请根据以下可能原因进行排除修改，直至验证生效。表3 排查处理可能原因处理方法域名管理平台选择错误 DNS验证只能在域名管理平台（即您的域名托管平台）上进行解析，请确认您进行DNS验证的平台是否为您的域名托管平台。旧解析记录未删除证书签发后添加的解析记录即可删除。如您上一次申请证书时添加的解析记录未删除，本次申请证书添加的解析记录将不会生效，请您确认是否未删除上一次解析记录。记录配置出错请您检查“主机记录”、“类型”或“记录值”是否填写正确。图5 配置记录配置的生效时间过长，生效时间还未到，因此无法查询到数据。请您检查生效时间（TTL）是否设置过长，建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样，如华为云的DNS（云解析服务）默认是5分钟后生效，如下图所示。如配置的生效时间未到，请等时间到了后再进行验证。图6 生效时间

云证书管理服务 CCM 域名验证

云服务器内容精选

域名验证

7*24

备案

专业服务

退订

建议反馈

售前咨询热线