AlphaSSL 泛域名证书

CSR

KEY

如遇到域名记录解析相关问题, 请检查域名注册商的DNSSEC配置和域名解析提供商的DNSSEC配置是否同时开启或者同时关闭.

如果域名解析服务提供商是Cloudflare, 请确保禁用 Universal SSL 服务. 如果 DNSSEC 问题请禁用 HSTS 服务.

删除所有 CAA 解析记录或添加值为 0 issuewild "globalsign.com"的 CAA 解析记录, 否则可能会无法成功签发证书. (必须)

暂停解析 CNAME 记录, 否则可能会无法收到证书确认邮件. (必须)

如果为主域申请证书,只需要暂停主域的 CNAME 解析. 不需要暂停子域名的 CNAME 解析.

中文域名请转码为 xn--example.com 形式进行申请.

修改待申请证书的域名的 A 记录为 69.175.0.0 (必须, 提交成功后可以立即改回, 主域名一般为@)

修改待申请证书的域名的 MX 记录 (获取证书后可以立即改回, 主域名一般为@)

将 MX 记录解析至指定记录 权重 10

如果有其他 MX 记录将其暂停, 只保留这一条 MX 记录

等待 MX 记录生效 (使用 8.8.8.8 查询, 更改之前 TTL 设置的多少就等多少秒)


    

Certificate