fileauth.txt內(nèi)容配置錯(cuò)誤

1. 站點(diǎn)已啟用https訪問(wèn)方式
   可能原因 ：驗(yàn)證文件僅部署在HTTP服務(wù)路徑下，并沒(méi)有部署在HTTPS服務(wù)路徑下，從而導(dǎo)致用HTTPS協(xié)議請(qǐng)求時(shí)找不到對(duì)應(yīng)的文件。
   處理方法 (任選其一)：
   a) 將驗(yàn)證文件放在HTTPS服務(wù)路徑下，確保HTTPS協(xié)議可訪問(wèn)到。
   b) 關(guān)閉該站點(diǎn)的HTTPS服務(wù)。
2. 訪問(wèn)驗(yàn)證文件時(shí),站點(diǎn)返回錯(cuò)誤代碼
   可能原因：當(dāng)嘗試獲取驗(yàn)證文件時(shí)，站點(diǎn)返回錯(cuò)誤代碼頁(yè)。如50X內(nèi)部錯(cuò)誤頁(yè)，40X錯(cuò)誤頁(yè)，30X重定向頁(yè)等。
   處理方法 ：確保CA指定的URL能夠直接訪問(wèn)到正確的驗(yàn)證文件內(nèi)容。確保最終的驗(yàn)證文件沒(méi)有通過(guò)重定向等方式展示在Web瀏覽器中?？赏ㄟ^(guò)瀏覽器地址是否發(fā)生變化來(lái)檢測(cè)是否重定向。
3. 站點(diǎn)啟用了CDN服務(wù)
   可能原因 ：CDN服務(wù)節(jié)點(diǎn)海外未同步。Symantec CA驗(yàn)證服務(wù)器沒(méi)有國(guó)內(nèi)鏡像站點(diǎn)。當(dāng)您的CDN鏡像服務(wù)節(jié)點(diǎn)在海外未能完成同步時(shí)，將無(wú)法檢測(cè)到驗(yàn)證文件。
   處理方法 ：將驗(yàn)證文件同步到海外CDN服務(wù)節(jié)點(diǎn)，或臨時(shí)關(guān)閉CDN海外加速服務(wù)。如無(wú)法對(duì)CDN節(jié)點(diǎn)服務(wù)器進(jìn)行操作，建議您變更驗(yàn)證方式為DNS驗(yàn)證。
4. 驗(yàn)證文件時(shí)間戳超時(shí)
   可能原因：文件驗(yàn)證的驗(yàn)證文件有效期為7天。當(dāng)驗(yàn)證文件內(nèi)容中的時(shí)間戳信息超過(guò)7天時(shí)，將導(dǎo)致驗(yàn)證失敗。
   文件驗(yàn)證方法
   推薦命令：
   

curl -k -v # 驗(yàn)證文件URL
或者
wget -S # 驗(yàn)證文件URL

驗(yàn)證文件URL請(qǐng)用HTTPS和HTTP兩種協(xié)議分別測(cè)試。

DNS配置錯(cuò)誤，Entry不匹配

1. 記錄值配置錯(cuò)誤
   可能原因：DNS解析記錄分為主機(jī)記錄及對(duì)應(yīng)的記錄值。當(dāng)主機(jī)記錄配置正確，但對(duì)應(yīng)的解析記錄值配置錯(cuò)誤時(shí)，將導(dǎo)致驗(yàn)證錯(cuò)誤。
   處理方法： 配置正確的DNS主機(jī)記錄及記錄值。
2. 使用dnspod或部分其他部分域名解析服務(wù)商的服務(wù)時(shí)，未完成DNS解析配置。
   可能原因： 當(dāng)使用dnspod作為域名解析服務(wù)商時(shí)，因dnspod對(duì)不存在的主機(jī)記錄的查詢返回與預(yù)期的返回值不同，導(dǎo)致CA驗(yàn)證返回不準(zhǔn)確。
   處理方法：忽略相關(guān)錯(cuò)誤，并盡快完成DNS的解析記錄配置，完成域名驗(yàn)證。
3. DNS解析記錄值中的時(shí)間戳超時(shí)
   可能原因：DNS驗(yàn)證的記錄值中包含時(shí)間戳。Symantec DV證書，時(shí)間戳有效期截止時(shí)間為第二天的16:00之前。當(dāng)TXT記錄值中的時(shí)間戳信息超過(guò)第二天的16:00時(shí)，將導(dǎo)致驗(yàn)證失敗。GeoTrust DV證書時(shí)間戳始終有效。
   注意：部分域名服務(wù)商域名控制面板中，修改已存在的TXT記錄值時(shí)，解析記錄值生效需要2個(gè)小時(shí)以上。而新建TXT記錄值則可以很快生效。因此建議您新建TXT記錄值來(lái)完成驗(yàn)證。待域名驗(yàn)證通過(guò)后，可刪除相關(guān)的TXT解析記錄信息。
4. 域名啟用了動(dòng)態(tài)解析服務(wù)
   可能原因：相關(guān)域名啟用了動(dòng)態(tài)域名解析服務(wù)，相應(yīng)的TXT解析記錄值未能及時(shí)同步到海外權(quán)威DNS服務(wù)器。
   處理方法：請(qǐng)確保動(dòng)態(tài)解析服務(wù)正常，并確保海外的解析服務(wù)能夠正常解析您新增的TXT解析記錄。盡快完成域名解析記錄值的同步，如果申請(qǐng) Symantec DV證書，域名解析記錄值在第二天的16:00之前未能完成海外權(quán)威DNS服務(wù)器同步，將導(dǎo)致您的域名驗(yàn)證失敗。GeoTrust DV證書，解析記錄值無(wú)有效期限制。
   TXT記錄值驗(yàn)證方式
   Windows：可使用nslookup命令查詢您的域名解析狀態(tài)。選擇開(kāi)始菜單，單擊“運(yùn)行”，輸入“cmd”，在命令行窗口中輸入以下命令：nslookup -qt=cname “您的域名驗(yàn)證字符串”分析您的域名驗(yàn)證字符串信息輸出信息，確保已正確配置了DNS解析記錄。
   Linux：推薦用dig命令，在linux終端輸入dig 域名 cname查看輸出信息，確保已正確配置了DNS解析記錄。
   如果不方便用以上命令，可通過(guò)web工具檢測(cè)，記得選擇TXT。