Memecahkan masalah penerbitan sertifikat

Halaman ini menunjukkan cara menyelesaikan masalah penerbitan sertifikat yang mungkin terjadi saat Anda menerbitkan dan melampirkan sertifikat SSL (TLS), atau menyediakan sertifikat dengan otorisasi DNS.

Memecahkan masalah penerbitan sertifikat

Penyebab paling umum kegagalan penerbitan (atau perpanjangan) adalah karena data DNS tidak valid atau tidak ada, yang mencegah Certificate Manager memvalidasi kepemilikan domain.

  • Periksa apakah data DNS dapat dijangkau melalui DNS publik. Nilai data CNAME _acme-challenge (garis bawah wajib diisi) untuk domain Anda akan menampilkan nilai yang diberikan di dnsResourceRecord.data sejak Anda membuat otorisasi. Anda dapat menggunakan Google Public DNS untuk memeriksa dengan cepat apakah data dapat diselesaikan dan valid.
  • Pastikan domain yang Anda minta sertifikatnya cocok, atau merupakan subdomain, otorisasi yang Anda kaitkan dengan permintaan sertifikat. Misalnya, otorisasi untuk media.example.com memungkinkan Anda menerbitkan sertifikat untuk media.example.com, uk.media.example.com, dan staging.media.example.com, tetapi bukan www.example.com.
  • Data CAA yang ada di domain Anda dapat mencegah Certificate Manager menerbitkan sertifikat untuk domain Anda. Anda harus memastikan ada data CAA untuk pki.goog agar Google dapat menerbitkan sertifikat untuk domain resmi Anda. Jika masalahnya disebabkan oleh batasan data CAA, kolom failure_reason dalam respons API akan berisi nilai CAA.
  • Anda hanya dapat melampirkan sertifikat dengan cakupan EDGE_CACHE ke Layanan Edge Cache. Jika Anda tidak secara eksplisit menentukan cakupan EDGE_CACHE saat membuat sertifikat, Anda harus menerbitkan ulang sertifikat tersebut menggunakan otorisasi DNS yang sudah ada.

Saat membuat sertifikat dengan beberapa nama domain, setiap otorisasi domain yang tidak valid akan mencegah sertifikat diterbitkan atau diperpanjang. Hal ini akan memastikan bahwa semua domain yang Anda minta telah disertakan dalam sertifikat yang diterbitkan. Pastikan data DNS, nama domain, dan konfigurasi data CAA valid untuk setiap domain yang terkait dengan sertifikat.

Alasan kegagalan

Tabel berikut menjelaskan alasan kegagalan yang mungkin ditampilkan saat mencoba menerbitkan sertifikat, penyebabnya, dan perbaikan yang disarankan:

Jenis Error Langkah Pemecahan Masalah
Otorisasi DNS CONFIG Kami tidak dapat memvalidasi sertifikat melalui DNS. Dalam sebagian besar kasus, hal ini berarti data DNS tidak ada, tidak valid (salah disalin), atau Anda mencoba menerbitkan sertifikat untuk subdomain yang bukan turunan dari domain yang diotorisasi.
Otorisasi DNS CAA Penerbitan sertifikat dilarang oleh kumpulan [data CAA](/media-cdn/docs/ssl-cerificates#caa-records-roots) saat ini yang terkait dengan domain atau data CAA mungkin baru saja diperbarui.
Otorisasi DNS RATE_LIMITED (Tidak umum) Anda mungkin menerbitkan sertifikat dengan kecepatan yang lebih cepat daripada yang diterima oleh CA atau domain (misalnya, puluhan per menit atau lebih).
Certificate AUTHORIZATION_ISSUE Otorisasi domain individual gagal. Periksa nilai managed.authorizationAttemptInfo.failureReason untuk domain tersebut guna memahami penyebab kegagalan otorisasi.

Langkah selanjutnya