申请宝塔SSL一直是待域名确认解决方案

因为宝塔一键SSL比较方便 而且也是比较快的

今天在给用户部署宝塔SSL的时候发现一直是域名待确认状态 换DNS验证也是一样的



官方的解释如下：

这个待域名确认就好比我们在百度、360 等地方的文件验证，在我们申请证书的时候，宝塔面板会在我们的“域名/.well-known/pki-validation/”目录下新建一个名为 fileauth.txt 的文本文档来确认是该域名的证书申请请求。

小编检查说文件没问题，为什么不能批准呢？折腾了很久，小编发现宝塔面板一键申请证书要求域的域子域绑定服务器，这意味着服务器需要绑定两个带有和不带www的子域。检查分析后，我发现www和没有www都正常解析到服务器。为什么不？

小编思考后，发现域名开启了 301 重定向，默认访问 www.域名.com 的时候会自动跳转到 https://域名.com；而此时没有有效证书，自然 https://域名.com 无法访问，就导致了证书服务器无法确认。而且此时不能开启“强制 HTTPS”功能！！

解决方法：先关闭 301 重定向功能，待部署过证书再开启，问题解决。