证书申请提交很久了，为什么还是审核中？

证书审核周期

检查域名所有权验证结果

域名所有权验证成功后，CA中心才会对证书进行签发。域名所有权验证失败的情况下，需要您及时修改配置信息，并重新发起域名验证审核。

DNS验证（ 自动DNS验证或手工DNS验证 ）

• 方式一：通过数字管理服务控制台查看域名所有权验证结果。

  1. 登录 数字证书管理服务控制台 。

  2. 在左侧导航栏，选择 证书管理 > SSL证书管理 。

  3. 在证书列表，定位到目标证书，在 操作 列，单击 验证 查看域名所有权验证结果。

     

     验证失败可能出现的情况如下：

     场景	排查方法
     未检测到DNS记录值	域名所有权验证
     DNS记录值不匹配	域名所有权验证
     DNS验证超时	域名所有权验证

• 方式二：在您的服务器中通过命令行域名所有权验证结果。

  1. 登录您的服务器。

  2. 运行 dig ＜DNS记录类型＞ 命令查看DNS解析情况或者运行 dig ＜DNS记录类型＞ @８.８.８.８ 命令指定使用谷歌DNS进行验证。例如：

     dig txt demo.aliyundoc.com @8.8.8.8

     

     如果返回结果中存在类似图示中的TXT记录，且记录值与数字证书管理服务控制台显示的 记录值 （如下图）一致，表示您的DNS配置正确且已生效；如果记录值不同，请复制数字证书管理服务控制台记录值在您的DNS域名解析服务商处更新该记录值。

     

     如果返回结果中不存在TXT记录，可能是DNS解析配置有误或者配置未生效。如DNS解析配置错误，请复制数字证书管理服务控制台记录值在您的DNS域名解析服务商处更新该记录值；如果配置长时间未生效，请联系您的域名托管商。

     说明

     可执行 yum -y install bind-utils 在Linux安装dig命令。

文件验证

在阿里云 登录 数字证书管理服务控制台 。 中的证书列表，定位到目标证书，在 操作 列，单击 验证 。在 证书申请 页面，单击 验证 查看验证结果。

验证失败可能出现的情况如下：