该站点在访问验证文件时返回了错误代码。
验证是否可以通过CA中心指定的验证文件URL直接访问正确的验证文件内容，并通过重定向或其他方式确认最终的验证文件不显示在Web浏览器中。
说明：是否有重定向可以通过浏览器地址是否改变来检测。
CDN服务开启，但CDN服务节点尚未完成海外数据同步。
将验证文件同步到海外CDN服务节点，或暂时关闭CDN海外加速服务。
注意：如果无法更改CDN节点服务器，建议您使用DNS验证方式进行域名授权验证。
验证文件时间戳超时。
登录SSL证书管理控制台，重新下载最新的验证文件并上传到您网站的指定目录。
DNS配置错误
如果在提交数字证书审核时选择了手动DNS验证方式，需要先配置解析记录，等待解析生效，然后点击验证。使用以下方法查询不同系统的DNS解析记录值，分析您的域名验证字符串的输出信息，查看解析是否生效。详情请参见域名所有权验证。
如果使用DNS验证进行域名授权验证，审核失败的可能原因如下：
问题原因及解决方法
DNS 解析记录值配置错误。
配置正确的 DNS 主机记录和记录值。
在使用DNSPod或其他一些域名解析服务商的服务时，DNS服务商查询不存在的主机记录的返回值与预期的返回值不同，导致CA验证返回值不准确。
忽略域名解析设置提示的相关错误，根据需要配置DNS解析记录，完成域名授权验证。
DigiCert DV 证书的记录值有一个过期时间。记录值在 24 小时内有效。24 小时后，该值将发生变化。如果最新的TXT记录值与DNS设置不一致，就会出现这个问题。
注意：GeoTrust DV 类型的证书时间戳始终有效。
登录，再次申请目标证书，填写信息后点击下一步，获取最新的TXT解析记录值，在域名解析服务商处删除原TXT记录，新增一条TXT解析记录。
注意：在部分域名服务商的域名控制面板中，修改现有TXT记录值时，解析记录值需要2个多小时才能生效微信数字证书安装失败是什么原因，而新创建的TXT记录值很快就会生效。因此，建议您通过创建新的 TXT 记录值来完成验证。域名验证通过后，即可删除相关的TXT解析记录信息。
动态域名解析服务开启，对应的TXT解析记录值无法及时同步到海外权威DNS服务器。
请确认动态解析服务正常，并确保海外解析服务能够正常解析您新添加的TXT解析记录。
域名审核失败
当您申请 DigiCert DV 类型证书时微信数字证书安装失败是什么原因，您可能会收到以下审核失败结果：
该域名未通过CA中心安全审核，无法申请DigiCert DV证书。请尝试使用其他域名/子域名，或升级其他产品类型。
问题原因及解决方法
域名包含敏感词。当您的二级域名或主域名包含特定关键字时，下单请求将被DigiCert直接拒绝。以下是特定关键字的一些信息：
建议更改域名中的关键字，然后重新提交订单。如果多次更改主机名后仍出现上述错误，建议选择其他付费证书产品，或者选择更改主域名申请证书。
组织的电话号码不能为空或不正确
申请OV、EV类数字证书时，如果不填写单位电话，会收到此审核失败信息。
问题原因及解决方法
OV、EV型证书产品，单位电话号码为必填项。当单位电话号码为空，或输入不符合规定时，需重新填写。
请及时填写可以与您联系的单位的电话号码，以确保在CA中心核实组织信息时可以联系到您。
其他常见问题 问题描述 问题原因 解决方法
CSR 文件已用于其他订单
出于证书密钥安全原因，请求全新订单时不允许使用以前使用的 CSR 信息。
如果之前已经成功提交过带有CSR文件的订单，在后续的新订单中，请重新生成新的CSR文件。确保每个 SSL 证书都有自己唯一的密钥对有助于提高证书应用程序的安全性。
证书绑定的域名格式错误
合法域名只允许字母+数字+“-”的任意组合，域名的最大长度不能超过64个字符。
请检查CSR请求文件和订单填写的域名信息，确保您使用正确的域名提交订单。
主域名不能为空
创建 CSR 文件时未正确填写通用名称字段。
注意：Common Name 必须是绑定域名中的域名之一。
建议您使用系统提供的系统生成CSR文件，既保证了CSR内容的正确性，又支持证书签发后下载不同格式的证书。更多关于主域名不能为空的信息，请参见主域名不能为空。
适用于
