我要投稿

宝塔用户免费TrustAsia域名证书一键部署功能，一直显示“待域名确认”是怎么回事？

有鱼经验教程

2019-05-21 0 1,224

前几天给大家分享了一篇《宝塔面板一键部署SSL证书，免费配置https》，里面提到宝塔面板有三种方式部署SSL证书，其中自动生成Let’s Encrypt免费证书就不用说了，今天抓虾专门使用宝塔用户免费TrustAsia域名型单域名证书一键部署功能，却一直显示“待域名确认”是怎么回事？
宝塔用户免费提供的TrustAsia域名型单域名证书申请非常方便，可以在宝塔面板-网站管理-设置里面操作，也可以在宝塔官网的会员中心申请，如下图：

宝塔用户免费TrustAsia域名证书一键部署功能，一直显示“待域名确认”是怎么回事？

但是今天下午抓虾申请的证书一直提示“待域名确认”，这个待域名确认就好比我们在百度、360等地方的文件验证，在我们申请证书的时候，宝塔面板会在我们的“域名/.well-known/pki-validation/”目录下新建一个名为fileauth.txt的文本文档来确认是该域名的证书申请请求。
抓虾检查了该文件一切正常，那为什么还是批不下来呢？折腾了许久，抓虾发现，宝塔一键申请证书需要域名的www子域绑定该服务器，也就是说服务器需要同时绑定带www和不带www的两个子域。检查解析后发现，带www和不带www都正常解析到服务器了，那为什么还是不行呢？思考后，发现域名开启了301重定向，默认访问www.域名.com的时候会自动跳转到https://域名.com；而此时没有有效证书，自然https://域名.com无法访问，就导致了证书服务器无法确认。而且此时不能开启“强制HTTPS”功能!!
解决方法：先关闭301重定向功能，待部署过证书再开启，问题解决。另外CA机构是24小时内认证，若申请时间还未超出24小时请耐心等待。

收藏 (0) 打赏