SSL証明書のエラーのトラブルシューティング

ドメインをHubSpotに接続する と、自動的にSSL証明書がプロビジョニングされます。通常、プロビジョニングは 4 時間以内に完了します。ドメイン設定にエラーが表示された場合は、以下の情報を使用して問題を特定し解決してください。 

始める前に

SSL証明書のエラーをトラブルシューティングする前に、要件と考慮事項を確認してください。

制限事項と考慮事項について

• DNSの構成が原因でSSL証明書を発行できない場合は、特定のエラーのトラブルシューティングを行う前に以下を確認してください。

  • HubSpotに接続されたホスト名にAAAAレコードがないことを確認してください。
  • ルートドメインの2つのAレコードが、HubSpotに表示されているIPアドレスと正確に一致するように設定されていることを確認してください。
  • ドメイン設定で、[ アクション ]ドロップダウンメニューをクリックし、[ SSL証明書を認証 ]を選択してSSL認証を再実行します。

SSL証明書のエラーを識別する

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左サイドバーのメニューから、コンテンツ >ドメインとURLに移動します。
3. ページの上部で、ドメインのSSLエラーメッセージを確認します。たとえば、次のようなメッセージが表示される場合があります。

4. 対応するトラブルシューティング手順に従ってください。

www.yourdomain.com のSSL証明書を発行する際に問題が発生しました

このエラーは、ドメインまたはその親ドメインに、Google Trust Services を含まない認証機関承認(CAA)レコードが含まれている場合に発生します。

サブドメインまたはその親ドメインにGoogle Trust Servicesを含まない認証局認可（CAA）レコードがあるため、HubSpotはサブドメインにSSLを発行できないのです。これを解決するには、CAAレコードを編集するか、ルートドメインのCAAレコードを追加する必要があります。

このエラーを解決するには、次の手順に従います。

1. DNSプロバイダーにサインインします。
2. DNSプロバイダーで、ルートドメインのCAAレコードにアクセスします。
3. 次の値を持つGoogle Trust Servicesが含まれるようにレコードを編集します
   • フラグ: 0
   • タグ：issue
   • 値： pki.goog

4. レコードは次のようになります：0 issue 'pki.goog'

5. CAAレコードを更新すると、4時間以内にSSLプロビジョニングが自動的に再試行されます。

注:このエラーが30日以上続いている場合は、CAAレコードの更新後にSSLが自動的にプロビジョニングされません。HubSpotサポートにお問い合わせください 。

www.yourdomain.com のSSL証明書を検証できませんでした

HubSpotがドメインのSSL認証を検証できませんでした。原因として3つが考えられ、エラーメッセージの詳細に表示されます。

ドメインにWhois Eメールがありません

ドメインがWhoisレジストリーのEメールアドレスに関連付けられていないため、HubSpotはSSL検証Eメールを送信できません。このエラーを解決するには、次の手順に従います。

1. DNSプロバイダーにサインインして、ドメインのレコードに移動します。
2. Whoisメールを編集します。
3. HubSpotで、「ここをクリックして、このドメインを所有していることを確認します」をクリックします。これにより、更新されたEメールアドレスに検証Eメールが送信されるようになります。
4. 受信トレイにあるEメールを開き、ドメインの所有者であることを確認します。
5. 確認後、SSLプロビジョニングは自動的に再開されます。

注:Whois Eメールを更新できない場合は、他の検証オプションについて HubSpotサポートにお問い合わせください 。

認証を求めたドメインが有効ではありません

HubSpotがサブドメインに到達できません。このエラーを解決するには、次の手順に従います。

1. DNSプロバイダーにサインインします。

2. CNAMEレコード が正しく入力されていることを確認してください。

3. 最近変更が行われた場合は、DNS伝播の時間を許可します。

DNSレコードが正しくてもエラーが解消されない場合は、 HubSpotサポートまでご連絡ください。

このドメインのCNAMEレコードを更新してください

サブドメインに HubSpotを参照しているCNAMEレコードがありません。このエラーを解決するには、次の手順に従います。

1. DNSプロバイダーにサインインします。
2. ドメインのCNAMEレコードを見つけます。
3. ドメイン接続中に提供されたHubSpotの値を指すようにレコードを更新します。

CNAMEレコードを更新したら、DNS伝播の時間を確保します。エラーが解消されない場合は、 HubSpotサポートまでご連絡ください。

www.yourdomain.comはGoogleにより安全ではないとされています

Googleではマルウェアやフィッシングを含むURLのリストを保持しています。接続しているドメインがこのリストのドメインに一致する場合、HubSpotはSSLをプロビジョニングできません。Google Search Consoleがある場合、ドメインのセキュリティー上の問題のレポートにアラートが表示されます。

この問題を解決するには、 Google にリクエスト を送信して影響を受けたページのレビューを依頼するか、 HubSpotサポートに連絡して サポートを受けてください。

www.yourdomain.comはPhishtankにより安全ではないとされています

PhishTankは、潜在的なマルウェアまたはフィッシング詐欺を含むURLのリストを維持管理しているフィッシング対策サイトです。接続しているドメインがこのリストのドメインに一致する場合、HubSpotはそのドメインにSSLをプロビジョニングできません。ドメインにマルウェアやフィッシング詐欺が含まれていない場合は、 誤検知を PhishTank に報告してください。

ドメインを認証できませんでした

サブドメインのSSLをプロビジョニングしようとしていて不明な問題が発生しました。HubSpotサポートまでお問い合わせください。

www.yourdomain.com のSSL証明書をCloudflareで有効化できませんでした

ドメインはCloudflareによってブロックされています。この問題を解決するには、バナーの [お問い合わせ をクリックすると、事前に入力されたEメールが開き、abusereply@cloudflare.com が送信されます。チームと連絡を取り合い、エラーを解決する。