检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
域名未通过安全审核该怎么办？ 问题描述 如果您申请DV证书的订单审核结果失败，您可能收到以下失败结果描述： 该域名未通过CA安全审核，无法申请DV证书，请尝试使用其他域名，或选择购买OV、EV类型的证书。 问题原因 一般这种情况的审核失败，可能是由于您的域名中包含某些敏感词。
公司名称请填写营业执照注册公司的全称。 申请人信息 请确保此处填写的申请人电话和邮箱填写准确，CA机构人员会在审核过程中通过邮箱和电话联系您。 申请人信息涉及用户个人信息的内容，证书签发后不会包含在证书中。
Common Name 申请证书的具体网站域名。 说明： 多域名类型的证书，请填写需要绑定的主域名。 泛域名类型的证书，请填写泛域名。示例：*.example.com www.example.com Email Address 申请单位的邮箱。
内网域名可以申请SSL证书吗？ 内网域名或私有IP不能申请公网数字证书。 如果您需要在内网使用证书，建议您申请私有证书，更多关于私有证书的信息请参考申请私有证书。 父主题： 问题排查类
方式四：邮箱验证 按照CA中心的规范，如果您申请了SSL证书，则必须完成域名验证（又称验证域名所有权）来证明待申请证书要绑定的域名属于您。 邮箱验证，是指您登录域名管理员邮箱，接收域名确认邮件并回复CA机构发送的域名确认邮件。
不同域名类型的证书做DNS验证时，需要添加记录集的域名如下： 单域名证书，为证书绑定的域名添加记录集（域名带www时例外，域名带www时为其上一级域名添加记录集。例如证书绑定的域名为www.example.com，为域名example.com添加记录集）。
具体操作请参见新增附加域名。 该证书没有可追加附加域名的额度，需要重新购买证书。 如果您购买的是泛域名类型的SSL证书： 如果需要增加的域名与证书绑定的域名在同一级别，则无需增加该域名，直接使用即可。
图4 复制CSR文件 父主题： 域名填写类
可能问题三：域名未完成备案或实名认证。 解决方案：请完成域名备案和实名认证后，进行域名所有权验证。 可能问题四：域名存在CAA类型的解析记录。 解决方案：CAA记录会导致验证失败，您需要在域名解析记录中删除所有CAA类型的记录。
方式一：自动DNS验证（DV证书） 按照CA中心的规范，如果您申请了SSL证书，则必须完成域名验证（又称验证域名所有权）来证明待申请证书要绑定的域名属于您。
如何解决“审核失败 - 主域名不能为空”的问题？ 问题描述 如果您在申请数字证书时选择自己上传CSR文件，可能收到“审核失败 – 主域名不能为空”的返回结果。 问题原因 在创建CSR文件时，未正确填写Common Name字段。
在左侧导航栏选择“SSL证书管理”，并SSL证书页面中待域名验证的证书所在行的“操作”列，单击“域名验证”，系统从右面弹出域名验证详细页面。 在域名验证页面中，查看此处的“记录值”。 如果界面未显示，则请按照页面中的提示，登录邮箱（申请证书时填写的邮箱）查看“记录值”。
具体变更如下： 自2021年11月12日起，泛域名（例如，*.example.com）不再支持通过文件验证的方式进行域名所有权验证。 自2021年11月12日起，如果已使用文件验证方式对非泛域名证书域名完成验证，则只能验证当前的完整域名。
父主题： 域名填写类
系统生成CSR 绑定域名 当购买的是“单域名”、“泛域名”类型的SSL证书时，显示该参数。 当“证书请求文件”选择“自己生成CSR”时，域名将根据CSR文件自动解析出来，不需要手动输入域名。 当“证书请求文件”选择“系统生成CSR”时，需要手动输入证书需要绑定的域名或泛域名。
部署了SSL证书后，为什么通过域名无法访问网站？ 问题描述 当在服务器上成功部署SSL证书后，通过“https://+域名”的方式访问网站时，显示无法打开网站。
SSL证书购买后，可以修改证书品牌、证书类型、域名类型等信息吗？ 在SCM中成功购买SSL证书后，将无法修改证书品牌、证书类型、域名类型、有效期等信息。 如修改证书品牌、证书类型等信息，则需要重新进行购买。购买证书详细操作请参见购买证书。 父主题： SSL证书选型类
在“公网域名”页面的域名列表中，单击添加的域名名称（多域名类型证书则添加主域名名称），进入该域名的记录集页面。 在页面右上角，单击“添加记录集”，进入“添加记录集”页面，如图2所示。
图2 选择CDN 选择当前证书中需要部署的域名，并单击“操作”列的“部署”。 如需部署多个域名，则从域名列表中勾选所有待部署的域名，并单击列表左上角的“批量部署”。 在弹出的确认框中，确认无误后单击“确认”。
查看域名验证是否生效。 具体验证方法请参见如何查看域名验证是否生效？。 如果已生效，请执行5。 如果未生效，请按照域名验证未生效如何处理？进行处理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
