文档首页> > 常见问题> 常规类> 补全证书信息后,为什么证书状态长时间停留在审核中?

补全证书信息后,为什么证书状态长时间停留在审核中?

分享
更新时间: 2019-04-12 17:34

在您成功补全证书信息后,CA机构(证书的签发机构)将审核您的域名和提交的证书信息。为了确保您的证书能够尽快签发,请根据您购买的证书类型仔细阅读以下说明。

说明:

不同类型的证书,实际的签发时间可能有所不同。一般情况下,各证书类型的审核周期说明请参见SSL证书审核需要多久时间?

OV或EV类型证书

  1. 确认您是否已正确填写和提交证书申请订单。

    • 是:请执行步骤 2
    • 否:确认错误的信息是否影响证书的审核、证书的颁发及使用(如邮箱、电话等信息)。
      • 是:请提交工单,与技术支持人员确认是否能重新开启该证书订单,并修改相应信息。修改后,再执行步骤 2
      • 否:请执行步骤 2

  2. 请您耐心等待。

    补全信息后,CA机构将对您提交的信息进行审核。请您耐心等待。

    审核期间,CA机构会通过电话联系您并指导您进行相关操作,请您务必保持手机畅通。如果CA机构无法及时联系到您,该订单的审核进度可能会延迟。

DV型或测试型证书

  1. 确认您是否已正确填写和提交证书申请订单。

    • 是:请执行步骤 2
    • 否:确认错误的信息是否影响证书的审核、证书的颁发及使用(如邮箱、电话等信息)。
      • 是:请提交工单,与技术支持人员确认是否能重新开启该证书订单,并修改相应信息。修改后,再执行步骤 2
      • 否:请执行步骤 2

  2. 确认您是否已完成域名授权验证配置。

    您需要在您的域名管理平台修改DNS解析,DNS解析才能生效。域名所属DNS服务器查询方法请参见 如何查询域名注册信息?
    • 如果您是在华为云平台管理您的域名,请在华为云云解析服务上修改DNS解析。详细操作,请参见如何在华为云云解析服务上进行DNS验证?
    • 如果您是在其他域名管理平台(如万网、新网、DNSPod等)管理您的域名,请在相应的平台上进行修改。

  3. 在证书的“审核进度”页面,查看“主机记录”和“记录值”,如图1所示。

    图1 查看主机记录

  4. 在Windows系统中,单击“开始”,输入“cmd”,进入命令提示符对话框。
  5. 在cmd中输入以下命令,查看域名授权验证配置是否已经生效。

    nslookup -qt=TXT _dnsauth.xxxx

    请将nslookup -qt=TXT _dnsauth.xxxx命令中的_dnsauth.xxxx替换为步骤 3中的主机记录。

    请您务必检查是否正确配置了DNS记录,DNS没有配置正确是无法签发证书的。

    • 如果界面回显的记录值(text的值)与步骤 3中的记录值一致,如图2所示,说明域名授权验证配置已经生效。
      图2 域名授权验证配置生效
    • 如果界面回显信息不存在TXT记录,显示为“Non-existent domain”,说明域名授权验证配置未生效。
      可能有以下两种原因:
      • 配置的生效时间过长,生效时间还未到,因此无法查询到数据。

        请您检查生效时间(TTL)是否设置过长,建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样,如华为云的DNS(云解析服务)默认是5分钟后生效。

      • 记录配置出错。
        请您检查 “主机记录”“类型”是否填写正确。以华为云的云解析服务为例,查看 “主机记录”“类型”,如 图3所示。

        请您确认您的域名管理平台提供的主机记录是否支持全域名,如果您的域名管理系统不支持全域名的主机记录,请去掉根域名的后缀部分。

        图3 添加记录集

  6. 域名授权验证配置生效后,CA机构将验证您的域名及所提交的申请信息,您的证书将在1~2个工作日内签发,请您耐心等待。

    说明:

    如果您的域名中包含某些敏感词(如bank、pay、live等)可能会触发人工审核机制,审核时间会比较长,请您耐心等待。

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

在文档使用中是否遇到以下问题







请至少选择或填写一项反馈信息

字符长度不能超过100

反馈内容不能为空!

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

跳转到云社区