【導讀】
SSL證書無法正常啟用，八成源于域名解析配置失準。新網支持DNS與SSL聯合診斷及一鍵同步，保障None穩定交付。
域名解析正成為SSL證書落地的關鍵瓶頸
據新網運維平臺統計，2024年Q2提交的SSL證書異常工單中，73.5%指向解析層問題。典型場景包括：
- DNS緩存未刷新致驗證域名不可達；
- CAA記錄缺失被CA機構拒絕簽發；
- 主機記錄類型誤填為CNAME而非A/AAAA，干擾HTTP-01校驗流程。
當前主流CA已全面強制校驗DNS層面合規性，單純上傳CSR不再足以完成頒發。
在此處添加配圖
三步規避解析引發的SSL中斷——來自新網技術支持中心的操作清單
確認根域NS服務器歸屬：若非托管于新網，請提前48小時遷移至新網DNS集群，獲得CAA策略預檢能力；
發布前執行雙鏈路檢測：同時核查TXT類_acme-challenge記錄與對應主機名的A記錄生存狀態；
啟用「SSL-DNS聯動模式」：在新網后臺開啟后，系統自動適配Let's Encrypt/OV/EV多協議驗證路徑，并實時反饋各節點探測結果。
上述動作均可通過新網會員中心→安全服務→SSL管家模塊完成，無需命令行干預。
常見問題
更換DNS服務商后，舊SSL證書還能繼續使用嗎？
TTL值應設為多少才能兼顧更新效率與穩定性？