将域连接到 HubSpot 时，会自动配置 SSL 证书。通常，配置会在四小时内完成。如果域名设置中出现错误，请使用以下信息识别并解决问题。
开始之前
在排除 SSL 证书错误之前，请查看相关要求和注意事项。
需要权限
在域设置中排除 SSL 证书错误需要域设置权限。
了解限制和注意事项
识别 SSL 证书错误
- 在 HubSpot 帐户中，单击顶部导航栏中的 settings “设置”图标。
- 在左侧边栏菜单中，导航至内容 > 域名和 URL。
- 在页面顶部，确定域的 SSL 错误信息。例如，您可能会看到如下信息：
- 按照相应的故障排除步骤进行操作。
为 www.yourdomain.com 签发 SSL 证书时出现问题
当域或其父域的证书机构授权（CAA）记录不包括 Google 信任服务时，就会出现此错误。
HubSpot 无法为子域签发 SSL，因为子域或其父域的证书颁发机构授权（CAA）记录不包括 Google 信任服务。要解决这个问题，你需要编辑 CAA 记录或为根域添加 CAA 记录。
要解决此错误
- 登录您的 DNS 提供商。
- 在 DNS 提供商中，访问根域的 CAA 记录。
- 编辑该记录以包含 Google 信任服务，值如下 ：
-
记录内容应为：0 issue 'pki.goog
- 更新 CAA 记录后，将在四小时内自动重试 SSL 配置。
请注意：如果此错误已存在超过 30 天，更新 CAA 记录后 SSL 将不会自动供应。请联系 HubSpot 支持部门寻求帮助。
无法验证 www.yourdomain.com 的 SSL 证书
HubSpot 无法验证您域名的 SSL 认证。有三种可能的原因，在错误信息详情中可以看到：
域名没有 Whois 电子邮件
域名没有与 Whois 注册表中的电子邮件地址关联，因此 HubSpot 无法发送 SSL 验证电子邮件。 解决此错误的方法是
- 登录您的 DNS 提供商并导航到域名的记录。
- 编辑 Whois 电子邮件。
- 在 HubSpot 中单击 "单击此处确认您拥有此域名"。这将向您更新的电子邮件地址发送一封验证电子邮件。
- 打开收件箱中的电子邮件，确认你拥有该域名。
- 确认后，将自动恢复 SSL 配置。
请注意：如果您无法更新 Whois 电子邮件，请联系 HubSpot 支持以获取其他验证选项。
请求验证的域名无效
HubSpot无法到达子域。要解决此错误：
- 登录您的 DNS 提供商。
-
确认 CNAME 记录输入正确。
- 如果最近进行了更改，则为 DNS 传播留出时间。
如果 DNS 记录正确，但错误仍然存在，请联系 HubSpot 支持。
请更新此域的 CNAME 记录
子域没有指向 HubSpot 的 CNAME 记录。要解决此错误
- 登录您的 DNS 提供商。
- 找到该域的 CNAME 记录。
- 更新记录，使其指向域名连接时提供的 HubSpot 值。
更新 CNAME 记录后，请等待 DNS 传播时间。如果错误仍然存在，请联系 HubSpot 支持。
www.yourdomain.com 已被 Google 标记为潜在不安全
Google 维护一个包含恶意软件或网络钓鱼的 URL 列表。如果您连接的域与该列表中的任何域匹配，HubSpot 将无法提供 SSL。如果你有 Google Search Console，域名的安全问题报告中就会出现警报。
要解决这个问题，请向 Google 提交请求，要求对受影响的页面进行审查，或联系 HubSpot 支持部门寻求进一步帮助。
www.yourdomain.com 已被 PhishTank 标记为潜在不安全
PhishTank 是一个反网络钓鱼网站，它维护着一个包含潜在恶意软件或网络钓鱼欺诈的 URL 列表。如果您连接的域与此列表中的任何域匹配，HubSpot 将无法为您的域提供 SSL。如果您的域不包含恶意软件或网络钓鱼欺诈，请向 PhishTank 报告误报。
我们无法验证域名
在尝试为您的子域配置 SSL 时出现未知问题。请联系 HubSpot 支持。
Cloudflare 无法激活 www.yourdomain.com 的 SSL 证书
该域已被 Cloudflare 屏蔽。要解决这个问题，请单击 横幅中的 " 联系我们" ，这将打开一封预先填写的电子邮件至abusereply@cloudflare.com。 与团队沟通，解决错误。
Domains & URLs
.svg?height=99&width=353)