Если бесплатный сертификат не выпускается, причина обычно не в “самом SSL”, а в проверке домена. Центр сертификации должен убедиться, что домен действительно открывается с сервера, где запрашивается сертификат.
Частые причины
| Причина | Что проверить |
|---|---|
| Домен указывает на другой сервер | Проверьте A-запись и активные NS-серверы. |
| DNS меняли недавно | Дождитесь распространения DNS и попробуйте снова. |
| Домен не открывается по HTTP | Откройте http://domain и убедитесь, что он попадает на этот хостинг. |
www указывает иначе | Выпускайте сертификат только для имен, которые реально направлены на сервер. |
Доступ к /.well-known/ заблокирован | Проверьте редиректы, правила безопасности и .htaccess. |
Что сделать
- Проверьте, куда сейчас резолвится домен.
- Убедитесь, что домен добавлен в панели хостинга.
- На время выпуска отключите нестандартные редиректы.
- После исправления DNS запросите сертификат повторно.
Выпуск сертификата падает, а текст ошибки непонятный? Пришлите точную ошибку и домен в чат, и мы проследим путь проверки.