问:购买过的SSL证书,因为重装服务器系统要重新导入证入,在哪儿重新下载
答:您好,请看附图,非常感谢您长期对我司的支持!
问:购买的SSL 证书 www.myqbit.vip 还没有审核通过 帮助看看!
答:您好,您的域名当前dns为 ns2.icp100.net.
ns1.icp100.net.这个dns不支持caa查询,因此验证一直不成功,请将域名dns更换为其他dns再试,比如修改为我司的,或者dnspod的dns后,等生效在申请证书,谢谢
问:使用文件验证的 已经修改了
http://myqbit.vip/.well-known/pki-validation/fileauth.txt
帮助看下,谢谢!
答:您好,域名解析dns要改成其他的,不能用这个,否则不能通过。比如用我司的,或者dnspod的都行。
https://www.west.cn/services/domain/dns.asp 申请dns管理,然后把dns改成我司的,域名在我司解析。
问:使用文件验证的 还需要修改域名DNS ?
答:您好,不是修改验证方式
现在所有CA都需要对域名型证书进行CAA检查,不论DNS验证,还是文件验证,都必须要通过CAA检查, 如果CAA检查超时:
- 更换NS服务器,目前我们观察国内很多DNS服务提供商都是可以支持CAA查询的。可以申请我司dns解析管理解析域名
- 更换OV/EV证书来申请,OV/EV是由人工介入审核。