知識庫

SSL憑證錯誤疑難排解

作者:HubSpot Support | Nov 21, 2022 1:12:22 PM

網域連線至HubSpot時,系統會自動為網域佈建SSL。 然而,在某些情況下,可能會出現錯誤。

若要排除SSL故障,請按照以下步驟操作:

  • 在左側邊欄選單中,前往「內容」>「網域與網址」。
  • 在頂部找出錯誤。 然後,請按照以下各個疑難排解步驟進行。

為< www.yourdomain.com >簽發SSL憑證時出現問題

HubSpot無法為子網域發出SSL ,因為它或其父網域具有不包括Google Trust Services的憑證授權授權(CAA)記錄。 若要解決此問題,您需要編輯CAA記錄或為根網域新增CAA記錄。

若要解決此問題,請按照以下步驟操作:

  • 在DNS供應商中,存取您的CAA記錄。
  • 編輯CAA記錄,以包含帶有旗幟、標籤和值的Google Trust服務
    • flag: 0
    • tag: issue
    • value: pki.goog

記錄應為: 0 issue ‘pki.goog’

將Google Trust Services新增至根網域的CAA記錄後, HubSpot會在4小時內嘗試佈建SSL。 如果此錯誤已存在超過30天, HubSpot將不會在更新CAA記錄後自動佈建SSL。 如果發生錯誤已超過30天,請聯絡HubSpot支援團隊。

無法驗證www.yourdomain.com的SSL憑證

HubSpot無法驗證您的網域的SSL認證。 錯誤訊息詳情中會顯示三種可能的原因:

網域沒有WHOIS電子郵件

網域目前未與WHOIS電子郵件登錄中的電子郵件地址關聯,且HubSpot無法傳送SSL驗證電子郵件。若要進行疑難排解,請按照以下步驟操作:

  • 登入DNS供應商,然後瀏覽至網域的記錄。
  • 編輯您的WHOIS電子郵件。
  • 在HubSpot中,按一下此處確認你擁有此網域。 系統會將驗證電子郵件傳送至更新後的電子郵件地址。
  • 開啟收件匣中的電子郵件,確認你擁有該網域。 然後, HubSpot將為此網域提供SSL認證。
如果您無法更新WHOIS電子郵件,請聯絡支援部門,以取得其他SSL預先佈建方法。

要求驗證的網域無效

HubSpot無法到達子域。 請確認您的CNAME記錄在DNS供應商中輸入正確。 如果操作正確,請聯絡HubSpot支援

請更新此網域的CNAME記錄

子網域沒有指向HubSpot的CNAME記錄如果認為您已正確設定CNAME記錄,請聯絡HubSpot支援。 

www.yourdomain.com已被Google標記為潛在的不安全

Google會維護包含惡意軟體或網路釣魚的網址清單。 如果您要連線的網域與此清單中的任何網域相符, HubSpot將無法佈建SSL。 如果您使用Google Search Console ,網域的安全問題報告中會顯示警示。

如要解決此問題, 請向Google提出申請,要求審查受影響的頁面,或聯絡HubSpot支援部門尋求進一步協助。

www.yourdomain.com已被PhishTank標記為潛在不安全

PhishTank是一個反網路釣魚網站,維護有潛在惡意軟體或網路釣魚詐騙的網址清單。 如果您要連線的網域與此清單中的任何網域相符, HubSpot就無法為您的網域佈建SSL。 如果您的網域不包含惡意軟體或網路釣魚詐騙,請向PhishTank回報誤

我們無法驗證 www.yourdomain.com

嘗試為您的子網域佈建SSL時出現未知問題。 請聯絡HubSpot支援

無法使用Cloudflare啟用www.yourdomain.com的SSL憑證。

您的網域已被Cloudflare封鎖。 若要解決此問題,請按一下橫幅中的「電子郵件支援」,這會開啟一封預先填寫的電子郵件,寄至abusereply@cloudflare.com。 與團隊溝通以解決錯誤。