摘要：
本文介绍申请SSL证书审核失败的可能原因及其解决方法。... 访问验证文件时，站点返回错误代码。
确认通过CA中心指定的验证文件URL能够直接访问到正确的验证文件内容，并确认最终的验证文件不是通过重定向等方式显示在Web浏览器中。
说明 可通过浏览器地址是否发生变化来检测是否存在重定向。
启用了CDN服务，但是CDN服务节点未完成海外数据同步。
将验证文件同步到海外CDN服务节点，或者临时关闭CDN海外加速服务。
说明 如果无法对CDN节点服务器进行变更操作，建议您改用DNS验证方式进行域名授权验证。
验证文件时间戳超时。
访问数字证书管理服务控制台，重新下载最新的验证文件并上传到您网站的指定目录。
DNS配置错误
您在提交SSL证书审核时，如果选择DNS验证方式，则需要先配置解析记录，待解析生效后，重新在数字证书管理服务控制台进行验证。
您可以通过以下方式，在不同系统查询您的域名解析状态，并分析您的域名验证字符串的输出信息，检查域名解析是否生效。更多信息，请参见域名所有权验证。
使用DNS验证方式进行域名授权验证时，SSL证书审核失败的可能原因如下表所示。问题原因解决方法
DNS解析记录值配置错误。
请您配置正确的DNS主机记录值和TXT解析记录值。
使用DNSPod或其他域名解析服务商解析域名。由于其他域名解析服务商查询不存在的主机记录的返回值与预期的返回值不同，导致出现DNS配置错误。
您可以暂时忽略域名解析时提示的相关错误，按要求配置DNS的解析记录后，在进行域名授权验证。
DigiCert品牌的DV证书，记录值仅在24小时内有效，如果超过24小时后记录值会变化。如果最新的TXT记录值与DNS设置的不一致，则会出现DNS配置错误。
说明 GeoTrust品牌的DV型证书时间戳始终有效。
在域名解析服务商删除原来的TXT解析记录值，并访问数字证书管理服务控制台，重新申请目标证书，获取最新的TXT解析记录值，重新添加新的TXT解析记录值。
说明 在域名服务商域名控制面板，修改已存在的TXT解析记录值生效在两个小时以上，而新建TXT解析记录值会很快生效，建议您通过新建TXT记录值完成验证。待域名验证通过后，即可删除相关的TXT解析记录信息。
启用了动态域名解析服务，相应的TXT解析记录值未能及时同步到海外权威DNS服务器。
请确认动态解析服务正常，并确保海外的解析服务能够正常解析您新增的TXT解析记录。
域名审核失败
当您申请DigiCert品牌的DV型证书时，可能会出现域名未通过CA中心安全审核，无法申请DigiCert DV证书、请尝试使用其他域名或子域名，或升级其他产品类型等审核失败提示。可能的原因如下表所示。问题原因解决方法
域名中可能包含敏感词汇。当您的二级域名或者主域名中包含特定关键字时，将导致订单请求直接被CA中心驳回。以下关键字供您参考：
说明 更多信息，请参见特定关键字。
请您替换或删除域名中的关键字，重新提交申请。尝试多次后，如果仍然审核失败，建议您选择其他付费证书，或更换主域名。
单位的电话号码不能为空或不正确
当您申请OV或EV类型的SSL证书时，如果您未填写单位的电话号码，则会审核失败。问题原因解决方法
申请OV或EV类型的SSL证书，单位的电话号码是必填且需正确，如果单位电话号码为空、或输入的不符合规则时，则会出现报错。
请您填写正确的且服务符合规范的单位电话号码，确保该电话号码可以联系到您。
其他常见问题问题描述问题原因解决方法
CSR文件已用于其他订单
为了保证证书密钥的安全，在请求一个全新的订单时，之前已使用过的CSR信息不允许使用。
如果之前已使用的CSR文件成功提交过订单，在后续的新订单中，请您重新生成新的CSR文件，确保每张SSL证书都有唯一的密钥对。
证书绑定的域名格式不正确
域名仅允许包含字母、数字、短划线（-）。最大长度不能超过64个字符。
请检查CSR请求文件及订单中填写的域名信息，确保您使用了正确的域名提交订单。
主域名不能为空
创建CSR文件时，您填写的Common Name字段有误。
说明 Common Name字段必须是绑定域名中的其中一个域名。
建议您使用系统自带的生成CSR文件的功能。更多信息，请参见主域名不能为空。
适用于
数字证书管理服务
