在 申请页 提交一张证书申请后,平台按三个步骤推进。这一篇解释每一步背后发生了什么,帮助你判断「现在卡在哪、该做什么」。
流程总览
- 填写域名与验证方式 — 提交域名,系统分配验证记录。
- 添加域名解析记录 — 手动加 TXT,或系统自动代写。
- 验证解析结果并下载证书 — 校验通过,Let's Encrypt 签发,立刻下载。
第 1 步:填写域名与验证方式
输入域名(支持裸域、子域,以及开头带一个 *. 的泛域名写法)后选择验证方式:
| 验证方式 | 含义 |
|---|---|
| 手动解析(默认) | 你到 DNS 控制台添加一条 TXT 记录,加完回来点校验 |
| 系统自动解析 | 该域名已托管,解析记录由系统写入,你不用动 DNS |
验证方式是自动判定的
默认是手动解析;如果你填的域名已经配置过域名托管,系统会自动把它改成「系统自动解析」,不需要你手动选。
域名写法与限制(IP、知名站点等)见 申请范围与限制。
第 2 步:添加域名解析记录
这一步的作用是「向 Let's Encrypt 证明这个域名归你管」。
手动解析: 页面给出主机记录、完整名称、记录类型(TXT)、记录值四行,逐行复制到你的 DNS 控制台。填写细节见 手动解析 TXT 指引。
系统自动解析: 页面只显示记录名称,不显示记录值 —— 值由系统直接写进这条记录,你只需要等待生效。等待期间申请页会显示等待状态,到可校验时间后校验按钮自动放开。
托管域名看到手动指引要停手
如果页面明确提示「该域名的解析由系统代写,手动添加 TXT 不会生效」,说明委托链已接管这个域名:此时手动加 TXT 会被 CNAME 带走、永远校验不过,请终止申请后重新申请。
这一步可以随时点「终止申请」放弃本次申请,不会产生任何残留影响。
第 3 步:验证解析结果并下载证书
点击校验后,系统实时查询 DNS 记录:
- 查询不到或值不对 — 提示验证失败,按 申请状态与失败排查 处理,改对后重新申请即可。
- 查询通过 — 系统立即向 Let's Encrypt 发起签发,几秒到几十秒后证书下发,页面出现三个下载按钮:
fullchain.pem、privkey.pem、全部压缩包。
签发成功后这条记录会出现在 签发记录页,包含域名、验证方式、签发日志、到期时间,以及后续的下载与删除操作(见 证书下载与删除)。
一次申请的完整状态流
申请中(等待解析) → 校验通过 → 申请成功(证书可下载)
↓ ↓
已取消 DNS 校验失败 / 申请失败 / 申请超时关闭
所有状态都会保留在签发记录里,失败的记录不影响下一次申请,也不占用任何资源。