跳到内容

排除 SSL 证书错误

上次更新时间: 二月 12, 2025

除非另有说明,否则适用于以下任何订阅

所有产品和计划

域名连接到 HubSpot 时,将自动为域名配置SSL。但在某些情况下,可能会出现错误。

要排除 SSL 故障,请执行以下操作

  • 在 HubSpot 帐户中,单击顶部导航栏中的 settings“设置”图标。 本地导航设置
  • 在左侧边栏菜单中,导航至内容 > 域名和 URL
  • 在顶部识别错误。然后,按照以下步骤排除故障。

为 <www.yourdomain.com> 签发 SSL 证书时出现问题

HubSpot无法为子域签发SSL,因为子域或其父域的证书机构授权(CAA)记录不包括Google信任服务。要解决这个问题,你需要编辑 CAA 记录或为根域添加 CAA 记录。

要排除此问题:

  • 在 DNS 提供商中访问 CAA 记录。
  • 编辑 CAA 记录,使用标记、标签和值将 Google 信任服务包括在内
    • 标志:0
    • 标签:issue
    • 值:pki.goog

记录应为:0 问题 'pki.goog

将 Google 信任服务添加到根域的 CAA 记录后,HubSpot 将尝试在四小时内提供 SSL。如果此错误存在超过 30 天,HubSpot 将不会在更新 CAA 记录后自动提供 SSL。如果错误出现已超过 30 天,请联系 HubSpot 支持

www.yourdomain.com 的 SSL 证书无法验证

HubSpot 无法验证您域名的 SSL 认证。有三种可能的原因,将在错误信息详情中指出:

域名没有 Whois 电子邮件

域名当前未与 Whois 电子邮件注册表中的电子邮件地址关联,因此 HubSpot 无法发送 SSL 验证电子邮件。排除故障:

  • 登录您的 DNS 提供商并导航到域名的记录。
  • 编辑 Whois 电子邮件。
  • 在 HubSpot 中单击 "单击此处确认您拥有此域名"。这将向您更新的电子邮件地址发送一封验证电子邮件。
  • 打开收件箱中的电子邮件,确认您拥有该域名。然后,HubSpot 将为该域提供 SSL 认证。
如果您无法更新 Whois 电子邮件,请联系支持人员获取其他 SSL 预配置方法。

请求验证的域名无效

HubSpot 无法访问子域。确保在 DNS 提供商中正确输入CNAME 记录。如果输入正确,请联系 HubSpot 支持

请更新此域的 CNAME 记录

子域没有指向 HubSpot 的 CNAME 记录如果认为您已正确设置了 CNAME 记录,请 联系 HubSpot 支持人员

www.yourdomain.com 已被 Google 标记为可能不安全

Google 维护一个包含恶意软件或网络钓鱼的 URL 列表。如果您连接的域与该列表中的任何域匹配,HubSpot 将无法提供 SSL。如果您拥有 Google Search Console,则该域的安全问题报告中将出现警报。

要解决这个问题,请 向 Google 提交请求,要求审查受影响的页面,或联系 HubSpot 支持以获得进一步帮助。

www.yourdomain.com 已被 PhishTank 标记为潜在不安全

PhishTank 是一个反网络钓鱼网站,它维护着一个包含潜在恶意软件或网络钓鱼欺诈的 URL 列表。如果您连接的域与该列表中的任何域匹配,HubSpot 将无法为您的域提供 SSL。如果您的域不包含恶意软件或网络钓鱼欺诈,请向 PhishTank 报告误报

我们无法验证www.yourdomain.com

在尝试为您的子域提供 SSL 时存在未知问题。请联系 HubSpot 支持

www.yourdomain.com的 SSL 证书无法通过 Cloudflare 激活。

您的域名已被 Cloudflare 屏蔽。要解决这个问题,请单击 横幅中的 电子邮件支持 ,这将打开一封预先填写的电子邮件至abusereply@cloudflare.com。 与团队沟通,解决错误。

这篇文章有帮助吗?
此表单仅供记载反馈。了解如何获取 HubSpot 帮助