Memecahkan masalah penerbitan sertifikat

Halaman ini menunjukkan cara menyelesaikan masalah penerbitan sertifikat yang mungkin terjadi saat Anda menerbitkan dan melampirkan sertifikat SSL (TLS), atau menyediakan sertifikat dengan otorisasi DNS.

Memecahkan masalah penerbitan sertifikat

Penyebab paling umum kegagalan penerbitan (atau perpanjangan) adalah karena data DNS yang tidak valid atau tidak ada, yang mencegah Certificate Manager memvalidasi kepemilikan domain.

  • Periksa apakah data DNS dapat dijangkau melalui DNS publik. Nilai data CNAME _acme-challenge (garis bawah diperlukan) untuk domain Anda harus menampilkan nilai yang diberikan di dnsResourceRecord.data dari saat Anda membuat otorisasi. Anda dapat menggunakan Google Public DNS untuk memeriksa dengan cepat apakah data tersebut dapat diselesaikan dan valid.
  • Pastikan bahwa domain yang Anda minta sertifikatnya cocok dengan, atau merupakan subdomain dari, otorisasi yang Anda kaitkan dengan permintaan sertifikat. Misalnya, otorisasi untuk media.example.com memungkinkan Anda menerbitkan sertifikat untuk media.example.com, uk.media.example.com, dan staging.media.example.com, tetapi tidak www.example.com.
  • Data CAA yang ada di domain Anda dapat mencegah Certificate Manager menerbitkan sertifikat untuk domain Anda. Anda harus memastikan bahwa ada data CAA untuk pki.goog agar Google dapat menerbitkan sertifikat untuk domain resmi Anda. Jika masalahnya disebabkan oleh pembatasan data CAA, kolom failure_reason dalam respons API berisi nilai CAA.
  • Anda hanya dapat melampirkan sertifikat dengan cakupan EDGE_CACHE ke Layanan Edge Cache. Jika Anda tidak menentukan cakupan EDGE_CACHE secara eksplisit saat membuat sertifikat, Anda harus menerbitkan ulang sertifikat menggunakan otorisasi DNS yang ada.

Saat membuat sertifikat dengan beberapa nama domain, otorisasi domain yang tidak valid akan mencegah sertifikat diterbitkan atau diperpanjang. Tindakan ini memastikan bahwa semua domain yang Anda minta disertakan dalam sertifikat yang diterbitkan. Pastikan konfigurasi data DNS, nama domain, dan data CAA valid untuk setiap domain yang terkait dengan sertifikat.

Alasan kegagalan

Tabel berikut menjelaskan alasan kegagalan yang mungkin ditampilkan saat mencoba menerbitkan sertifikat, penyebabnya, dan perbaikan yang disarankan:

Jenis Error Langkah-Langkah Pemecahan Masalah
Otorisasi DNS CONFIG Kami tidak dapat memvalidasi sertifikat melalui DNS. Biasanya, hal ini berarti data DNS tidak ada, tidak valid (disalin dengan salah), atau Anda mencoba menerbitkan sertifikat untuk subdomain yang bukan turunan dari domain yang sah.
Otorisasi DNS CAA Penerbitan sertifikat dilarang oleh kumpulan [data CAA](/media-cdn/docs/ssl-certificates#caa-records-roots) saat ini yang terkait dengan domain atau data CAA mungkin baru saja diperbarui.
Otorisasi DNS RATE_LIMITED (Tidak umum) Anda mungkin menerbitkan sertifikat dengan kecepatan yang lebih cepat daripada yang diterima oleh CA atau domain (misalnya, puluhan per menit atau lebih).
Sertifikat AUTHORIZATION_ISSUE Otorisasi domain individual gagal. Periksa nilai managed.authorizationAttemptInfo.failureReason untuk domain guna memahami alasan otorisasi mungkin gagal.

Langkah berikutnya