宝塔申请域名证书一直“待域名确认”是怎么回事

[复制链接] |主动推送
查看58 | 回复0 | 2024-9-11 18:23:25 | 显示全部楼层 |阅读模式
通过宝塔面板申请了两个域名的证书,其中一张瞬间就颁发成功,而另外一个则一直提示“待域名确认”,最后才发现原来是带 www 的子域无法正常访问导致的。现在越来越多的站点加入到 https 的大军中来了,主要还是有很多免费的 SSL 证书可以申请,还有很多平台可以帮助我们一键申请域名证书,比如宝塔面板就支持这样的操作(运维大神可以右上角关闭了,我们小白喜欢用面板),宝塔申请证书是非常的方便,一是可以在宝塔官网的会员中心申请,如下图:
163541jnizi61dftkvtsc1.png 另外还可以在我们的服务器宝塔面板后台进行申请,基本都是一键操作的。但是今天下午申请了两个域名的证书,其中一张瞬间就颁发成功,然后一键部署到服务器;而另外一个则一直提示“待域名确认”:
163541iqk3x5uxkxufqouu.png 这个待域名确认就好比我们在百度、360 等地方的文件验证,在我们申请证书的时候,宝塔面板会在我们的“域名/.well-known/pki-validation/”目录下新建一个名为 fileauth.txt 的文本文档来确认是该域名的证书申请请求。检查了该文件一切正常,那为什么还是批不下来呢?
折腾了许久发现,宝塔一键申请证书需要域名的 www 子域绑定该服务器,也就是说服务器需要同时绑定带 www 和不带 www 的两个子域。检查解析后发现,带 www 和不带 www 都正常解析到服务器了,那为什么还是不行呢?思考后,发现域名开启了 301 重定向,默认访问 www.域名.com 的时候会自动跳转到 https://域名.com;而此时没有有效证书,自然 https://域名.com 无法访问,就导致了证书服务器无法确认。而且此时不能开启“强制 HTTPS”功能!!
163542nc6878ztxx7c8jcm.png 解决方法:先关闭 301 重定向功能,待部署过证书再开启,问题解决。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则