SSL 証明書のドメイン名検証プロンプトが失敗する理由は何ですか?

最近では、ほとんどのウェブサイトがウェブサイトのセキュリティを強化するために SSL 証明書をインストールして展開しています。 SSL証明書を申請する際にはドメイン名の検証が必要ですが、ドメイン名の検証状況を確認すると、検証に失敗している場合があります。ドメイン名の検証に失敗する理由は何でしょうか？関連する理由の分析を見てみましょう。

SSL 証明書のドメイン名検証は、DNS 解決検証またはファイル検証を通じて行うことができます。ここで注目すべきは、最新の業界規制によると、今年 2 月からワイルドカード SSL 証明書はファイル検証ドメイン名をサポートしなくなるということです。

関連記事: SSL証明書のドメイン名検証に関する新しい規制

DNS解決検証の失敗理由の分析

理由: 指定された解決値が検出されませんでした。解決値が有効になるまでしばらくお待ちいただくか、指定された解決レコードがドメイン名に追加されたことを確認してください。

ドメイン名を正常に解決できません。

追加された解決レコードは有効になりませんでした。

理由 2: 解決レコードの値が正しくありません。解決レコードの値が正しく設定されているかどうかを確認するか、DNS キャッシュが更新されるまで待機してください。

解決レコード追加時のホストレコード、レコード値等の入力内容が正しくありません。

エラーメッセージが修正された後、ドメイン名の DNS キャッシュは更新されていません。

理由 3: ドメイン名の検証値が検出されました。CA 組織による確認が完了するまでしばらくお待ちください。 (信頼できる CA 組織によって推奨されています: DigiCet、GeoTust、GloblSign など)

解決キャッシュまたは検証アドレスは、海外の CA 組織によるアクセスを制限します。

理由 4: ドメイン名は CA 組織によって承認されました。ステータスが変わるまでしばらくお待ちください。

システムは検証値を検出しましたが、まだ発行していません。

理由 5: 操作が頻繁すぎます。5 分待ってからもう一度お試しください。

[ドメイン検証ステータスの表示] を複数回クリックすると、CA 組織によってアクセス回数の制限が設定されています。

ファイル検証を使用した検証失敗の理由

理由: 指定された検証値が検出されませんでした。指定された検証値がドメイン名に追加されていることを確認するか、CA 組織による確認が完了するまでお待ちください。

検証ファイルは、証明書申請 Web サイトのルート ディレクトリにアップロードされませんでした。

ウェブサイトの検証ファイルにアクセスできないか、検証ファイルのパスが正しくありません。

このウェブサイトでは複数レベルのリダイレクトが使用されています。

理由 2: ドメイン名は CA 組織によって承認されました。ステータスが変わるまでしばらくお待ちください。

CA 機関はこれを承認し、一時的にステータスを変更しました。