DigiCert SSL 証明書 DNS 検証失敗の分析と解決策

DigiCet SSL 証明書を購入した後、SSL 証明書の検証を申請する必要があります。通常、ドメイン名の認証検証は不可欠なステップです。場合によっては、ドメイン名の認証検証プロセス中に、監査エラーが発生することがあります。たとえば、SSL 証明書の DNS 検証が失敗すると、「DNS 解決レコードが正しく構成されているかどうかを確認してください」というメッセージが表示されます。このエラーについて、この記事では、次の一般的な原因と対応する解決策をまとめています。一緒に学びましょう。

原因: DNS 解決レコードの値が正しく構成されていません。

解決策: 正しい DNS ホスト レコードとレコード値を再構成します。 Nmechep ドメイン名を使用している場合は、「Nmechep チュートリアル: ホスト レコードを設定する方法」を参照してください。 》

理由 2: 存在しないホスト レコードに対するドメイン名解決サービス プロバイダーのクエリ戻り値が、予想される戻り値と異なるため、DigiCet 検証戻り値が不正確になります。

解決策: ドメイン名解決設定に関連するエラーを無視し、必要に応じて DNS 解決レコードを構成し、ドメイン名の承認検証を完了します。

理由 3: DigiCet DV SSL 証明書を申請する場合、そのレコード値は通常 24 時間有効です。24 時間後に値は変更されます。この問題は、最新の TXT レコード値が DNS 設定と一致していない場合に発生します。

解決策: DigiCet SSL 証明書を再申請し、関連情報を入力して最新の TXT 解決レコード値を取得し、ドメイン名解決サービス プロバイダーで元の TXT レコードを削除して、新しい TXT 解決レコードを再度追加します。

原因 4: 動的ドメイン名解決サービスが有効になっており、対応する TXT 解決レコード値が海外の権威 DNS サーバーにタイムリーに同期されません。

解決策: 動的解決サービスが正常であることを確認し、海外の解決サービスが新しく追加された TXT 解決レコードを正常に解決できることを確認してください。