上传域名证书扫描件时需注意哪些常见错误？

一、文件格式与尺寸错误

上传证书时需确认文件格式符合平台要求，常见有效格式包括.pem、.crt、.key等。扫描件需为彩色文件且分辨率不低于300dpi，文件大小应控制在55KB-5MB之间，避免因尺寸过大导致传输中断或解析失败。

二、证书链完整性缺失

完整的证书链应包含终端证书、中间证书和根证书。缺失中间证书会导致SSL握手失败，需通过openssl工具验证证书链完整性，确保上传的证书文件包含所有中间机构签名。

三、私钥管理不当

私钥文件必须与证书匹配且未被篡改，建议采用密码保护私钥文件。若发生私钥丢失，需重新生成CSR文件并申请新证书，同时更新所有关联服务配置。

四、域名匹配性验证

证书主体名称需与申请域名完全一致，包含子域名时需使用通配符证书。上传后应通过SSL检测工具验证CN字段和SAN扩展字段的域名覆盖范围。

五、服务器配置关联问题

完成上传后需检查服务器配置，包括：HTTPS强制跳转设置、443端口开放状态、防火墙规则允许证书验证请求。推荐使用在线工具检测证书部署状态。