https认证失败原因分析

https认证失败怎么办？一般来说提交SSL证书进行https认证的时候，出现失败的原因有很多，不同的原因解决方法不一样，接下来我们主要分析4种常见的https认证失败原因以及解决方法。

原因一：DNS解析记录值配置错误

DNS解析记录分为主机记录及对应的记录值。当主机记录配置正确，但对应的解析记录值配置错误时，将导致验证错误。

解决方法：配置正确的DNS主机记录及记录值。

原因二：未完成DNS解析配置

使用DNSPod或部分其他部分域名解析服务商的服务时，因域名解析服务商对不存在的主机记录的查询返回与预期的返回值不同，导致CA中心验证返回不准确。

解决方法：忽略域名解析设置提示的相关错误，按要求配置DNS的解析记录，完成域名授权验证。

原因三：DNS解析记录值中时间戳超时

DNS验证的记录值中包含时间戳，Symantec DV型证书的时间戳有效期截止时间一般为第二天的16:00之前。当TXT记录值中的时间戳信息超过第二天的16:00时，将导致验证失败。

解决方法：登录证书服务管理控制台，获取最新的TXT解析记录值，在域名解析服务商处删除原TXT记录并重新添加新的TXT解析记录。

部分域名服务商控制面板中，修改已存在的TXT记录值时，解析记录值生效需要两个小时以上，而新建TXT记录值则可以很快生效。因此，建议通过新建TXT记录值完成验证。待域名验证通过后，可删除相关的TXT解析记录信息。

原因四：域名启用了动态解析服务

当域名启用了动态域名解析服务，相应的TXT解析记录值或CNAME解析记录值可能未能及时同步到海外权威DNS服务器。

解决方法：请确保动态解析服务正常，并确保海外的解析服务能够正常解析新增的TXT解析记录值或CNAME解析记录值。

其他原因可联系安信SSL证书在线客服！