Nguyên nhân xác minh tệp không thành công có thể là gì?
Các nguyên nhân có thể khiến xác minh tệp không thành công bao gồm:
-
Đường dẫn tệp không chính xác
- Tệp xác minh chưa được đặt vào đúng thư mục gốc của máy chủ
- Đường dẫn phải là:
http://example.com/.well-known/pki-validation/文件名.txt
-
Nội dung tệp bị sai
- Nội dung tệp không khớp với nội dung xác minh do CA cung cấp
- Nội dung tệp chứa khoảng trắng hoặc sai định dạng
-
Hạn chế cổng
- Chứng chỉ không thuộc thương hiệu CFCA yêu cầu sử dụng cổng 80(http) hoặc 443(https)
- Nếu cổng bị hạn chế, khuyến nghị đổi sang chứng chỉ thương hiệu CFCA
-
Thiếu tên miền
- Khi chứng chỉ bao gồm nhiều tên miền, mỗi tên miền đều cần được xác minh riêng
- Chứng chỉ wildcard không hỗ trợ phương thức xác minh tệp
-
Vấn đề cấu hình máy chủ
- Máy chủ chặn truy cập vào thư mục .well-known
- Chưa cấu hình đúng quyền cho thư mục ẩn
-
Máy chủ đặt ở nước ngoài
- Nếu máy chủ xác minh của chứng chỉ được cấp đặt ở nước ngoài, cần kiểm tra xem có tường lửa hoặc các cấu hình khác hay không.
Các bước kiểm tra được khuyến nghị:
- Xác nhận đường dẫn tệp và nội dung khớp hoàn toàn với thông tin do CA cung cấp
- Dùng liên kết kiểm tra được cung cấp để xác minh tệp có thể truy cập được hay không
- Nếu sự cố vẫn tiếp diễn, có thể thử đổi phương thức xác minh hoặc liên hệ hỗ trợ kỹ thuật