:Domain Ownership Verification

Verificação de certificado DV

Verificação de certificados OV e EV

Após enviar uma solicitação de certificado OV ou EV, a CA entrará em contato com você em aproximadamente um dia útil (com base no fuso horário local da CA, excluindo feriados). A CA utiliza o número de telefone ou endereço de e-mail dos registros oficiais de cadastro da sua empresa — não as informações de contato fornecidas durante a solicitação.

Verificação por DNS

• Posso alterar o método de verificação automática?

  Não. Se precisar usar um método de verificação diferente, adquira o certificado ou gerencie os registros DNS por meio de outra conta Alibaba Cloud.

• Como verificar se o registro DNS foi propagado?

  Siga estas etapas:

  1. Na lista de certificados, localize o certificado com o status Verifying.

  2. Clique em Verify na coluna Actions.

  3. Clique em Verify. Se aparecer No DNS record found., clique em View Record Value. O sistema redirecionará você para uma ferramenta de consulta DNS.

  4. Use a ferramenta de consulta DNS para verificar se o registro foi propagado.

• O console exibe "No DNS record found.". O que devo fazer?

  Causas comuns e soluções:

  1. O registro DNS não foi adicionado.

     Consulte Domain ownership verification, acesse seu provedor de DNS e adicione manualmente um registro TXT para verificação de propriedade do domínio.

  2. Atraso na verificação do console.

     Se você adicionou corretamente o registro DNS, mas o console ainda exibe "No DNS record found.", isso pode ocorrer por atraso na resolução DNS do console. Nenhuma ação é necessária. Aguarde e tente novamente mais tarde.

  3. O domínio vinculado ao certificado SSL não corresponde ao domínio configurado no DNS.

     Nota

     Se você não estiver usando o Alibaba Cloud DNS, acesse seu provedor de DNS para confirme as informações do domínio.

     1. Confirme se os nomes de domínio correspondem.

        Faça login no console do Alibaba Cloud, localize o nome de domínio desejado (rotulado como cert) na página Alibaba Cloud DNS > Authoritative Domain Resolution, em seguida verifique o nome de domínio vinculado ao certificado correspondente na página Certificate Management Service > SSL Certificate Management e compare se os dois são consistentes.

     2. Na página de verificação do certificado SSL, clique em Modify, insira novamente o nome de domínio vinculado ao certificado e reenvie a solicitação.

        Na etapa Verification Information da página de solicitação de certificado, se a verificação DNS falhar e a mensagem No DNS record detected for exibida, clique em Modify à direita da mensagem de erro para reconfigure o registro de resolução DNS, ou clique em View Record Value para verifique se o host record e o record value correspondem aos adicionados no console de gerenciamento de domínio.

  4. O tipo de registro DNS está configurado incorretamente.

     O tipo de registro exigido pelo console pode não ser o tipo que você adicionou. Na página Verification Information da solicitação de certificado, verifique o tipo de registro exibido para o seu domínio. Se a página mostrar TXT, mas você tiver adicionado um registro CNAME, o console não conseguirá detectar o registro. Exclua o registro CNAME conflitante no seu provedor de DNS e adicione um registro com o tipo e o valor exibidos na página Verification Information.

  5. O registro DNS foi adicionado na conta Alibaba Cloud errada ou em uma plataforma diferente.

     Se a resolução DNS do domínio é gerenciada em outra conta Alibaba Cloud ou em um provedor de DNS de terceiros, adicionar o registro na conta usada para solicitar o certificado não terá efeito. Faça login na conta Alibaba Cloud ou na plataforma onde o DNS do domínio está efetivamente hospedado e adicione o registro lá.

• O console exibe "Mismatch found in the DNS record.". O que devo fazer?

  Causas comuns e soluções:

  1. O valor do registro DNS está configurado incorretamente.

     Copie novamente o host record e o record value da página de solicitação do certificado e cole-os na configuração de DNS.

     Certifique-se de que o registro de resolução DNS esteja configurado corretamente: na página Verification Information do certificado SSL, selecione o método de verificação TXT, use o botão de cópia para copiar o Host Record e o Record Value da tabela. Em seguida, no formulário Add Record do console de gerenciamento de domínio, defina Record Type como TXT, cole o host record e o record value copiados nos campos correspondentes Host Record e Record Value, defina DNS Request Source como Default, defina TTL como 10 Minutes (Recommended) e clique em Verify.

  2. Você está usando o DNSPod ou outro provedor de DNS de terceiros.

     O erro no console pode ser ignorado. Configure o registro DNS conforme necessário no DNSPod ou em seu outro provedor de DNS e aguarde a CA concluir a verificação.

  3. O valor do registro para um certificado DigiCert DV tem mais de 24 horas.

     1. Exclua o registro TXT com mais de 24 horas.

     2. Acesse o Certificate Management Service console, solicite novamente o certificado e obtenha o valor mais recente do registro TXT.

     3. Acesse a plataforma do seu provedor de DNS e adicione o novo registro TXT.

     Nota

     O timestamp para certificados GeoTrust DV é sempre válido e não está sujeito a essa limitação.

  4. O valor do registro não foi sincronizado com servidores DNS no exterior.

     A sincronização de registros DNS dinâmicos pode sofrer atrasos, impedindo que servidores DNS autoritativos no exterior obtenham o valor mais recente do registro TXT. Verifique se o service de DNS dinâmico está funcionando normalmente e aguarde.

• O console exibe "Verification timed out. Try again.". O que devo fazer?

  Isso indica um problema de rede no servidor do site. Entre em contato com seu provedor de service de domínio para verificar e resolver quaisquer problemas de rede.

• Por que a verificação falha mesmo com o registro DNS já propagado?

  O processo de verificação do console pode apresentar atraso em relação à propagação real do DNS. Aguarde aproximadamente um minuto e tente novamente.

• A verificação falha devido a um registro CAA no domínio.

  Nota

  Um registro de Certification Authority Authorization (CAA) é um tipo de registro DNS que permite aos proprietários de domínio especifique quais CAs estão autorizadas a emitir certificados SSL/TLS para seus domínios. Isso ajuda a prevenir a emissão não autorizada de certificados.

  • Solução 1: acesse o console do seu provedor de DNS (como o Alibaba Cloud DNS console), localize as configurações de DNS do domínio e exclua o registro CAA. Após a alteração entrar em vigor, solicite o certificado novamente.

  • Solução 2: Add the certificate's CA to the CAA record. Após a alteração entrar em vigor, solicite o certificado novamente.

  Nota

  Se o domínio tiver um registro CNAME apontando para um domínio github.io, ele herda a política CAA do github.io, o que pode interferir na emissão do certificado. Para resolver, pause temporariamente o registro CNAME antes de emitir o certificado, ou adicione trust-provider.com, globalsign.com e sectigo.com ao registro CAA.

• O provedor de DNS do meu domínio não é o Alibaba Cloud. Como configure o registro de verificação DNS?

  Solução	Procedimento	Vantagens
  Configure no provedor atual	Faça login na plataforma atual de gerenciamento de domínio e adicione o registro de verificação do certificado SSL (TXT) obtido do Alibaba Cloud. Nota Em caso de dúvidas, entre em contato com seu provedor de DNS.	Rápido e direto. Nenhuma transferência de domínio é necessária.
  Transferir o domínio para o Alibaba Cloud	Após concluir a transferência consultando Transfer a domain name to Alibaba Cloud, configure a resolução DNS no console do Alibaba Cloud DNS. Importante Ao transferir um domínio, é necessário pagar uma taxa de renovação de um ano. O preço da transferência é o mesmo que o preço de renovação de um ano.	Facilita renovações posteriores de certificados e o gerenciamento centralizado de domínios.

Verificação por arquivo

• O console exibe "No file found.". O que devo fazer?

  Causas comuns e soluções:

  • O arquivo de verificação não foi carregado no diretório especificado. Faça upload do arquivo de verificação para o diretório .well-known/pki-validation/ no servidor. Consulte File verification para etapas detalhadas.

  • Atraso na verificação de arquivo pelo console. Se você carregou o arquivo de verificação no diretório correto e o conteúdo está acessível pelas URLs HTTPS Address e HTTP Address, mas o console ainda exibe The configuration failed. Try again later., provavelmente trata-se de um atraso na verificação. Nenhuma ação é necessária — aguarde alguns instantes e tente novamente.

• O console exibe "Verification timed out. Try again.". O que devo fazer?

  Causas comuns e soluções:

  • A porta 80 ou 443 não está aberta no servidor.

    A CA verifique o conteúdo do arquivo exclusivamente pelos endereços HTTPS Address e HTTP Address (portas 443 e 80).

    • Solução 1: abra a porta 80 ou 443.

    • Solução 2: em Apply for Certificate, clique em Cancel Application e altere o método de verificação para Manual DNS Verification.

  • Um redirecionamento 301 ou 302 está configurado.

    • Use o comando wget -S <URL> para verifique se a URL de verificação está sendo redirecionada. Se a resposta incluir HTTP/1.1 301 Moved Permanently ou HTTP/1.1 302 Found, um redirecionamento está ativo.

      wget -S http://<your_domain>/.well-known/pki-validation/<verification_file_name>

    • Remova a configuração de redirecionamento. Os exemplos a seguir mostram configurações de redirecionamento 301 e 302 no arquivo de configuração do Nginx nginx.conf.

      Configuração de redirecionamento 301

      server {
          listen 80;
          server_name <your_root_domain> <your_www_subdomain>;
          return 301 <redirect_target>$request_uri;
      }

      Configuração de redirecionamento 302

      location /.well-known/ {
          return 302 <redirect_target>
      }

  • O dispositivo de segurança de rede do servidor utiliza uma lista de permissões de IP.

    Se o firewall ou os grupos de segurança do servidor restringem o acesso por IP, adicione temporariamente as faixas de endereços IP da CA à lista de permissões para que a CA possa acessar o servidor.

    Fornecedor da CA	Endereço IP
    DigiCert	216.168.247.9 64.78.193.238 216.168.249.9
    GlobalSign	211.123.204.251 180.222.177.99 114.179.250.1 114.179.250.2 27.115.18.218

• O console exibe "File content is invalid.". O que devo fazer?

  Causas comuns e soluções:

  • O domínio raiz e o subdomínio www não oferecem acesso ao arquivo de verificação.

    Tanto para o domínio raiz (como aliyundoc.com) quanto para o subdomínio www (como www.aliyundoc.com), a CA verifique ambos os nomes de host. Certifique-se de que o arquivo de verificação esteja publicamente acessível em ambos.

    Por exemplo, tanto http://www.aliyundoc.com/.well-known/pki-validation/fileauth.txt quanto http://aliyundoc.com/.well-known/pki-validation/fileauth.txt devem estar acessíveis.

  • O arquivo de verificação no servidor web não corresponde à versão mais recente.

    No painel Verify Information, clique em View Detected File e confirme se o conteúdo corresponde à versão mais recente. Se houver divergência, baixe e carregue novamente o arquivo de verificação e repita a verificação. Clique em View Detected File e compare o Required File com o Detected File na caixa de diálogo.

  • O site tem HTTPS ativado, mas o arquivo de verificação está acessível apenas por HTTP.

    • Solução 1: implante o arquivo de verificação tanto nos caminhos de service HTTP quanto HTTPS e garanta que o endpoint HTTPS esteja acessível.

    • Solução 2: desative temporariamente o HTTPS nas páginas relevantes.

  • O site utiliza um service CDN, mas o arquivo de verificação não foi sincronizado com os nós CDN no exterior.

    • Solução 1: sincronize o verification file com os nós CDN no exterior, ou desative temporariamente a aceleração CDN internacional.

    • Solução 2: se não for possível modifique os nós CDN, clique em Cancel Application no painel Apply for Certificate e altere o método de verificação para Manual DNS Verification.

  • O timestamp expirou.

    Baixe o verification file mais recente e faça novamente o upload para o servidor web.