证书长时间没签发,是异常吗?怎么办?
证书未及时签发可能异常,最常见原因是DNS验证未通过。请按此排查:
-
立即检查DNS配置 (首要步骤!)
- 确认要求的解析记录(如TXT)值和 主机记录 完全正确。
- 确认记录 已全球生效(可使用在线DNS检测工具)。
-
手动触发验证
- 登录控制台,找到该证书订单。
- 点击 「验证」 按钮。
-
留意记录有效期
- Sectigo/锐安信/PositiveSSL: 记录长期有效。
- DigiCert/GeoTrust/RapidSSL/Thawte/GlobalSign: 记录有效约 30天。
- CFCA: 记录有效 15天。过期需重新配置。