
某云的個(gè)人免費(fèi)SSL證書,從一年改為三個(gè)月,打的一手好算盤。但是沒(méi)辦法,還得用它。每隔三個(gè)月,要去申請(qǐng)一次,再安裝一次。
之前是用域名解析驗(yàn)證,都是快速通過(guò),沒(méi)啥問(wèn)題。
最近因?yàn)橐粋€(gè)域名,解析權(quán)限不在手,又不好聯(lián)系對(duì)方,只能選擇文件驗(yàn)證方式。結(jié)果在某云的后臺(tái),明明驗(yàn)證OK,但就是申請(qǐng)不下來(lái)。
折騰了好幾次,終于把原因找到了!
一是,原先的SSL證書過(guò)期了,得把443綁定給去掉。不然域名驗(yàn)證時(shí),會(huì)默認(rèn)htts先驗(yàn)證,結(jié)果一直卡在審核處。
二是,得把一個(gè)URL轉(zhuǎn)發(fā)給去掉。就是,我在配置文件里,做了一個(gè)域名,自動(dòng)轉(zhuǎn)發(fā)為二級(jí)域名,就是這個(gè)鬼:把xxx.com自動(dòng)轉(zhuǎn)成了www.xxx.com。結(jié)果也會(huì)卡在域名驗(yàn)證處。
把配置文件里的,http自動(dòng)轉(zhuǎn)https,xxx.com自動(dòng)轉(zhuǎn)www.xxx.com的設(shè)置項(xiàng)去掉之后,果然!域名驗(yàn)證很快通過(guò),SSL證書很快就申請(qǐng)下來(lái)了!
當(dāng)然,證書安裝上去之后,那些設(shè)置,還得改回來(lái)的。