排查 SSL 证书错误

将域名连接到HubSpot 时，系统会自动分配 SSL 证书。通常，分配过程会在四小时内完成。如果您的域名设置中出现错误，请参考以下信息来排查并解决问题。

开始之前

在排查 SSL 证书错误之前，请先查看相关要求和注意事项。

了解限制与注意事项

• 如果因 DNS 配置问题导致无法签发 SSL 证书，在排查具体错误之前，请确认以下事项：

  • 确认与 HubSpot 关联的主机名下不存在 AAAA 记录。
  • 确认根域名中仅包含两个 A 记录，且其值与 HubSpot 中显示的 IP 地址完全一致。额外的 A 记录可能会阻碍 SSL 配置。
  • 在您的域名设置中，点击“操作”下拉菜单，然后选择“验证 SSL 证书”以重新运行 SSL 验证。

识别 SSL 证书错误

1. 在 HubSpot 帐户中，单击顶部导航栏中的 “设置”图标。
2. 在左侧边栏菜单中，导航至“内容” > “域名与 URL”。
3. 在页面顶部，查找该域名的 SSL 错误信息。例如，您可能会看到如下消息：

4. 请按照相应的故障排除步骤操作。

为 www.yourdomain.com 签发 SSL 证书时出现问题

当该域名或其父域名中的证书颁发机构授权（CAA）记录未包含 Google Trust Services 时，会发生此错误。

HubSpot 无法为该子域名签发 SSL 证书，因为该子域名或其父域名中的证书颁发机构授权 (CAA) 记录未包含 Google Trust Services。要解决此问题，您需要编辑 CAA 记录，或为根域名添加 CAA 记录。

解决此错误的方法：

1. 登录您的 DNS 服务商。
2. 在您的 DNS 服务商中，访问根域名的 CAA 记录。
3. 编辑该记录，将 Google Trust Services 添加为授权源，并使用以下值： ：
   • 标记：0
   • 标签：issue
   • value:pki.goog

4. 该记录应显示为：0 issue ‘pki.goog’

5. 更新 CAA 记录后，系统将在四小时内自动重试 SSL 配置。

请注意：如果此错误已存在超过 30 天，更新 CAA 记录后 SSL 不会自动配置。请联系 HubSpot 支持团队寻求帮助。

无法验证 www.yourdomain.com 的 SSL 证书

HubSpot 无法验证您域名的 SSL 证书。可能有以下三种原因，具体原因将在错误消息详情中显示：

该域名在 Whois 注册库中未关联电子邮件地址

该域名在 Whois 注册库中未关联任何电子邮件地址，HubSpot 无法发送 SSL 验证邮件。要解决此错误：

1. 登录您的 DNS 服务商，并导航至该域名的记录页面。
2. 编辑您的 Whois 邮箱。
3. 在 HubSpot 中，点击“点击此处确认您拥有此域名”。系统将向您更新后的电子邮箱地址发送一封验证邮件。
4. 在收件箱中打开该邮件，以确认您拥有该域名。
5. 确认后，SSL 配置将自动恢复。

请注意：如果您无法更新 Whois 邮箱，请联系 HubSpot 支持团队以获取其他验证选项。

请求验证的域名无效

HubSpot 无法访问该子域名。要解决此错误：

1. 登录您的 DNS 服务商账户。

2. 确认您的 CNAME 记录输入正确。

3. 如果最近进行了更改，请等待 DNS 传播完成。

如果 DNS 记录正确但错误仍然存在，请联系 HubSpot 支持团队。

请更新此域名的 CNAME 记录

该子域名没有指向 HubSpot 的 CNAME 记录。要解决此错误：

1. 登录您的 DNS 服务商。
2. 找到该域名的 CNAME 记录。
3. 更新该记录，使其指向域名连接过程中提供的 HubSpot 值。

更新 CNAME 记录后，请等待 DNS 传播完成。如果错误仍然存在，请联系 HubSpot 支持团队。

www.yourdomain.com 已被 Google 标记为潜在不安全

Google 维护着一份包含恶意软件或网络钓鱼内容的 URL 列表。如果您要连接的域名与该列表中的任何域名匹配，HubSpot 将无法配置 SSL。如果您使用 Google 搜索控制台，该域名的“安全问题”报告中会显示一条警报。

要解决此问题，请向 Google 提交请求，申请对受影响的页面进行审核，或联系 HubSpot 支持团队以获取进一步帮助。

www.yourdomain.com 已被 PhishTank 标记为潜在不安全

PhishTank 是一个反网络钓鱼网站，其维护着一份包含潜在恶意软件或网络钓鱼诈骗的 URL 列表。如果您要连接的域名与该列表中的任何域名匹配，HubSpot 将无法为您该域名配置 SSL。如果您的域名不包含恶意软件或网络钓鱼诈骗，请向 PhishTank 报告误报。

我们无法验证该域名

在为您子域名配置 SSL 时遇到未知问题。请联系 HubSpot 支持团队。

无法通过 Cloudflare 激活 www.yourdomain.com 的 SSL 证书

该域名已被 Cloudflare 屏蔽。要解决此问题，请点击 横幅中的 “联系我们 ”，系统将自动打开一封预填好的邮件，收件人为abusereply@cloudflare.com。请 与该团队联系 以解决此错误。