老鹰主机证书生成常见问题解析
一、证书生成失败原因
证书生成失败通常由以下原因导致：
- 域名解析未生效：需确保域名已正确解析到主机IP地址，系统每3小时自动检测解析状态
- CSR文件错误：包含格式不规范或信息不准确，建议使用OpenSSL工具生成
- 私钥不匹配：需验证私钥与证书请求文件是否对应，可通过OpenSSL命令检查
二、证书格式兼容问题
常见格式错误及解决方案：
- PEM格式要求：必须包含BEGIN/END标识符，每行64字符
- 格式转换方法：使用OpenSSL将DER/P7B格式转换为PEM格式
- 自签证书限制：不支持移动端网络请求，建议使用正规CA签发证书
三、安装配置错误处理
典型安装问题排查步骤：
- 验证证书链完整性：缺少中间证书会导致浏览器警告
- 检查文件路径：确保证书文件与服务器配置路径一致
- 服务器类型适配：Nginx/Apache/IIS需使用对应安装指南
四、系统时间同步异常
时间不同步引发的证书问题：
- 证书有效期校验：操作系统时间需在证书有效期内
- 自动同步设置：建议启用Internet时间服务器同步功能
- 时区校准：检查服务器时区设置是否与证书颁发机构一致
