域名验证与签发

排查证书申请过程中遇到的域名验证和签发授权问题。

支持文章

MPIC 多视角域名验证排障

读不到验证值或不同地区结果不同时，通过浏览器、curl、dig 或 nslookup 检查验证文件及 DNS 记录，排查海外访问限制与验证源放行。

CAA 限制排查与配置

CAA 未授权或查询异常时，核对有效 CAA 及实际签发 CA 授权，按域名管理要求调整记录并复查。

DNS 验证：CNAME/TXT 冲突与旧验证记录处理

同名记录无法添加或多订单相互覆盖时，检查 CNAME/TXT 冲突、独立 TXT 值和旧记录是否仍在使用。

DNSSEC 异常导致域名验证失败

查询返回 SERVFAIL 或验证器报告 DNSSEC 错误时，排查 DS 与密钥不匹配及 DNS 迁移后的信任链异常。

域名被提示高风险，如何排查？

明确出现 Brand / High Risk 或恶意网站提示时，区分 CA 品牌风险和 Google 网站安全风险，选择对应处理渠道。