Certificate Management Service:ドメイン名所有権の確認に関する FAQ

次のセクションでは、この問題の一般的な原因と解決策について説明します。

1. DNS レコードが追加されていません。

   解決策：

   DNS サービスプロバイダーのシステムでドメイン名の TXT レコードを手動で追加して、検証を完了します。詳細については、「手動 DNS 検証」をご参照ください。

2. SSL Certificates Service コンソールで DNS レコード検証が実行されるときに遅延が発生します。

   有効な DNS レコードを追加しても、[DNS レコードが見つかりません] メッセージが表示される場合は、SSL Certificates Service コンソールでの検証プロセスに遅延が発生している可能性があります。

   解決策：

   しばらく待って、操作を実行しないでください。

3. 証明書にバインドされているドメイン名が、DNS レコードのドメイン名と異なります。

   説明

   サードパーティの DNS サービスを使用している場合は、サービスプロバイダーに連絡してドメイン名を確認してください。

   解決策：

   1. ドメイン名の一貫性を確認します。

   2. [証明書の申請] パネルの [情報の確認] ステップで、[変更] をクリックし、バインドするドメイン名を再入力して、検証のために情報を送信します。

次のセクションでは、この問題の一般的な原因と解決策について説明します。

1. DNS レコード値が正しく構成されていません。

   DNS ホストレコード値と TXT レコード値が正しく構成されていません。

   解決策：

   [証明書の申請] パネルの [ホストレコード] と [レコード値] の値を DNS レコード構成にコピーします。

   

2. DNSPod または別のサードパーティの DNS サービスを使用してドメイン名を解決しています。

   DNSPod または別のサードパーティの DNS サービスを使用してドメイン名を解決しています。この場合、存在しないドメイン名に対して返される値が、予期される値と異なる場合があります。これはさらに DNS 構成エラーにつながる可能性があります。

   解決策：

   SSL Certificates Service コンソールに表示される関連エラーメッセージは無視し、DNSPod または別のサービスプロバイダーの DNS サービスで DNS レコードを構成し、CA が検証を完了するまで待ちます。 SSL Certificates Service コンソールでの検証結果は参考値です。コンソールに検証結果が [失敗] と表示されても、CA の検証プロセスには影響しません。実際の検証と発行の結果については、CA に確認する必要があります。

3. DigiCert DV 証明書の DNS レコードが 24 時間以上前に生成されました。

   DigiCert DV 証明書を使用する場合、ドメイン名に対して生成されたレコード値は 24 時間のみ有効です。 24 時間後、レコード値は変更されます。最新の TXT レコード値が DNS サービスプロバイダーの設定と異なる場合、ドメイン名所有権の確認は失敗します。

   説明

   GeoTrust DV 証明書のタイムスタンプの有効期限は切れません。

   解決策：

   DNS サービスプロバイダーから元の TXT レコード値を削除し、SSL Certificates Service コンソール にログインし、証明書を再申請し、最新の TXT レコード値を取得し、DNS サービスプロバイダーのプラットフォームに移動して、DNS サービスプロバイダーに新しい TXT レコード値を追加します。

   説明

   DNS サービスプロバイダーのドメイン名コントロールパネルで既存の TXT レコードを変更する場合、新しいレコードが有効になるまでに 2 時間以上かかります。 TXT レコードを作成すると、レコードはすぐに有効になります。検証を完了するには、TXT レコードを作成することをお勧めします。検証に合格したら、TXT レコードを削除できます。

4. ドメイン名の TXT レコードが、中国国外の権威 DNS サーバーにタイムリーに同期されていません。

   ドメイン名に対して動的解決が有効になっていますが、ドメイン名の TXT レコードが中国国外の権威 DNS サーバーにタイムリーに同期されていません。

   解決策：

   動的解決が想定どおりに実行され、権威 DNS サーバーが TXT レコードを解決できることを確認します。

次のセクションでは、この問題の一般的な原因と解決策について説明します。

1. DNS サーバーでネットワーク例外が発生します。

   解決策：

   DNS サーバーのサービスプロバイダーに連絡して、ネットワーク例外を確認して修正してください。

次のセクションでは、この問題の一般的な原因と解決策について説明します。

1. DNS サーバーのネットワークで例外が発生します。

   解決策：

   DNS サーバーのサービスプロバイダーに連絡して、ネットワーク例外を確認して修正してください。

2. DNS サーバーでポート 80 または 443 が無効になっています。

   解決策 1：

   DNS サーバーでポート 80 または 443 を有効にします。

   解決策 2：

   証明書申請 パネルに移動し、申請の取り消し をクリックし、[ドメイン検証方法] パラメーターの値を 手動dns検証 に変更します。

3. ドメイン名の Web サイトは、中国以外の地域からのアクセスをサポートしていません。

   DigiCert や GlobalSign などの国際ブランド の証明書を申請したが、証明書にバインドされているドメイン名の Web サイトが中国以外の IP アドレスからのアクセスをサポートしていない場合、CA はファイル検証を実行できません。

   解決策：

   1. ドメイン名所有権検証ツールを使用して、中国以外の IP アドレスからのアクセスをサポートしていない Web サイトのドメイン名を除外します。

   2. CA が DNS サーバーにアクセスしてドメイン名所有権の確認を完了できるように、CA の IP アドレスを DNS サーバーのホワイトリストに一時的に追加します。 CA の IP アドレスの取得方法の詳細については、アカウントマネージャーにお問い合わせください

      説明

      証明書が発行された後、別の証明書を申請するときに不明な問題が発生しないように、CA の IP アドレスをホワイトリストから削除することをお勧めします。

4. 個々のテスト証明書にバインドされているドメイン名 に機密キーワードが含まれています。

   個々のテスト証明書にバインドするドメイン名に、edu、gov、org、jp、pay、bank、live、nuclear などの機密キーワードが含まれている場合、証明書の発行に失敗する可能性があります。

   解決策：

   OV 証明書、EV 証明書、または vTrus 証明書を購入します。 vTrus は中国の証明書ブランドです。

次のセクションでは、この問題の一般的な原因と解決策について説明します。

1. 古い検証ファイルが DNS サーバーに存在します。

   解決策：

   1. 証明書申請 パネルで、検出されたファイルの表示 をクリックし、検出されたファイルに関する情報を記録します。

   2. DNS サーバーにログインして、検出されたファイルを削除します。

      ほとんどの場合、検出されたファイルは Web ルートディレクトリ/.well-known/pki-validation ディレクトリに保存されます。

   3. 検証ファイルをダウンロードして DNS サーバーに再アップロードします。詳細については、「ファイル検証」をご参照ください。

2. fileauth.txt ファイルに HTTPS URL 経由でアクセスできません。

   特定の Web サイトページで HTTPS が有効になっていますが、fileauth.txt 検証ファイルには HTTP URL 経由でのみアクセスできます。

   解決策 1：

   検証ファイルに HTTP URL と HTTPS URL の両方でアクセスできることを確認します。

   解決策 2：

   影響を受けるページの HTTPS を一時的に無効にします。

3. 検証ファイルの URL がリダイレクトされます。

   検証ファイルにアクセスするために使用される Httpsアドレス と Httpアドレス に対して、301 または 302 リダイレクトが有効になっています。

   解決策：

   1. 検証ファイルの URL に対してリダイレクトが有効になっているかどうかを確認します。

      • wget -S URL コマンドを実行して、リダイレクトが有効になっているかどうかを確認できます。

      • ブラウザのアドレスバーのアドレス変更に基づいて、リダイレクトが有効になっているかどうかを確認できます。

   2. 関連設定をキャンセルして、リダイレクトを無効にします。

4. Alibaba Cloud CDN がアクティブになっています。ただし、検証ファイルは中国以外の CDN ノードに同期されていません。

   解決策 1：

   検証ファイルを中国本土以外の CDN ノードに同期するか、中国本土以外のリージョンで CDN アクセラレーションを一時的に無効にします。

   解決策 2：

   CDN ノードが存在するサーバーで変更操作を実行できない場合は、証明書申請 パネルに移動し、申請の取り消し をクリックしてから、ドメイン検証方法パラメーターの値を 手動dns検証 に変更します。

5. 検証ファイルのタイムスタンプの有効期限が切れています。

   解決策：

   SSL Certificates Service コンソール にログインし、最新の検証ファイルをダウンロードして、Web サイトの指定されたディレクトリにファイルをアップロードします。

いいえ、ワイルドカードドメイン名はファイル検証をサポートしていません。詳細については、「[お知らせ] ワイルドカード証明書を申請する場合、ファイル検証はサポートされなくなりました」をご参照ください。