VPS申请SSL证书失败解决方案手册
一、域名验证问题排查
域名所有权验证失败是VPS部署SSL证书的常见障碍，主要表现包括：
- 验证文件未正确放置在
/.well-known/pki-validation/路径 - 域名注册信息与申请信息不匹配(如WHOIS信息隐藏)
- 海外访问限制导致CA无法完成验证
解决方案建议采用组合验证方式：通过VPS控制台检查文件路径权限，同时使用dig命令验证TXT记录是否生效
二、DNS配置异常处理
DNS配置错误会导致证书颁发机构(CA)无法完成域名验证，需重点关注：
- TXT/CNAME记录值配置错误
- DNS缓存未全球同步(建议等待72小时)
- 域名解析服务商未同步海外节点
建议使用nslookup -type=txt 域名命令验证解析状态，并通过云服务商API强制刷新DNS缓存
三、服务器配置修正指南
VPS环境配置错误会导致已签发证书无法正常部署：
| 错误类型 | 检测命令 |
|---|---|
| 证书链不完整 | openssl verify -CAfile |
| 私钥不匹配 | openssl x509 -noout -modulus |
| 端口未开放 | netstat -tuln | grep 443 |
建议使用ssllabs.com/ssltest进行自动化检测，重点关注中间证书安装状态
四、证书有效性验证流程
证书签发后需完成有效性验证：
- 检查证书有效期(当前日期：2025-03-09)
- 验证证书吊销状态(OCSP查询)
- 检测混合内容问题(HTTP/HTTPS混用)
推荐配置HSTS策略并设置自动续期提醒，使用certbot renew --dry-run测试续期流程
