Сертификат долго не выпускается — это ошибка? Что делать?
Если сертификат не был выпущен вовремя, это может указывать на ошибку. Самая частая причина — не пройдена проверка DNS. Выполните следующие шаги:
-
Немедленно проверьте конфигурацию DNS (в первую очередь!)
- Убедитесь, что значение требуемой записи (например, TXT) и имя хоста указаны полностью корректно.
- Убедитесь, что запись уже распространилась по всему миру (можно использовать онлайн-инструмент проверки DNS).
-
Запустите проверку вручную
- Войдите в консоль и найдите заказ на этот сертификат.
- Нажмите кнопку «Проверить».
-
Следите за сроком действия записи
- Sectigo/sslTrus/PositiveSSL: запись действует постоянно.
- DigiCert/GeoTrust/RapidSSL/Thawte/GlobalSign: запись действует около 30 дней.
- CFCA: запись действует 15 дней. По истечении срока необходимо настроить её заново.