为什么我的SSL证书验证失败

未按照规定完成域名认证，建议联系SSL证书签发机构辅助您完成认证。

主要SSL证书验证失败原因

域名中包含某些敏感词（例如bank、pay、live等）关键字会导致安全验证失败。建议更换域名中的主机名部分，重新尝试提交订单。如果多次更换主机名，仍提示以上错误，则建议选择其他类型SSL证书产品，或选择更换主域名申请证书。

DNS认证失败

一、DNS解析记录值配置错误。DNS解析记录分为主机记录及对应的记录值。当主机记录配置正确，但对应的解析记录值配置错误时，将导致验证错误。

二、使用DNSPod或部分其他部分域名解析服务商的服务时，因域名解析服务商对不存在的主机记录的查询返回值与预期的返回值不同，导致CA中心验证返回值不准确。

三、DNS解析记录值中的时间戳超时。

四、域名启用了动态解析服务。您的域名启用了动态域名解析服务，相应的TXT解析记录值未能及时同步到海外权威DNS服务器。

文件认证失败

一、访问验证文件时，站点返回错误代码。当尝试获取验证文件信息时，站点返回错误代码页，如50X内部错误页、40X错误页、30X重定向页等。

二、如果您的站点启用了CDN服务，而CDN服务节点未完成海外同步。由于Symantec CA验证服务器没有中国镜像站点，当您的CDN镜像服务节点在海外未能完成同步时，将无法检测到验证文件。

三、验证文件时间戳超时。文件验证方式中的验证文件有效期为七天。当验证文件内容中的时间戳信息超过七天时，将导致验证失败。

1 如何解决12306网站提示安全证书错误问题
1、在12360官方购票的时候会出现“此网站的安全证书存在问题。”提示，如果点击“继续浏览此网站（不推荐）。”也是可以据需访问的，但是很麻烦。

2、进入12306官方官方主页点击根证书下载证书文件；

3、双击打开下载的证书文件 双击srcacer ;

4、显示证书的信息 点击安装证书；
5、点击下一步，选择“将所有的证书放入下列储存”点击”浏览“ 选择“受信任的根证书颁发机构” 点击"确定“ 点击下一步 之后点击完成；

6、此时会d出安全警告 点击“是”就可以成功将SRCA加入“受信任的根证书颁发机构”。这样在打开12360官方主页购票就没有警告了。
2 如何解决12306网站提示安全证书错误问题
解决12306网站提示安全证书错误步骤如下：

1 进入首页——》点击购票，退票等一切都是d出下图所示的“此网站的安全证书有问题”，证书错误，导航已阻止

2 此时，为了安全，建议关闭当前窗口，不建议继续浏览

3 到达12306首页，下载安全根证书

4 下载完成后打开，找到文件srcacer，双击安装根证书

5 安装到“受信任的证书颁发机构”位置处

6点击 是 即可

7刷新一下12306首页，打开购票即可正常打开
3 如何解决12306网站提示安全证书错误问题
12306网站提示安全证书错误问题解决方法：1、在12360官方购票的时候会出现“此网站的安全证书存在问题。”

提示，如果点击“继续浏览此网站（不推荐）。”也是可以据需访问的，但是很麻烦。

2、进入12306官方官方主页 点击根证书下载证书文件；3、双击打开下载的证书文件 双击srcacer ;4、显示证书的信息 点击安装证书；5、点击下一步，选择“将所有的证书放入下列储存”点击”浏览“ 选择“受信任的根证书颁发机构” 点击"确定“ 点击下一步 之后点击完成；6、此时会d出安全警告 点击“是”就可以成功将SRCA加入“受信任的根证书颁发机构”。这样在打开12360官方主页购票就没有警告了。
4 12306手机版的安全证书怎么解析
1）提交订单并确定。再到订单查询界面下点击未完成的订单。

2）提交订单以后就需要去支付了，继续支付。（如下图）

3）确认你的乘车车次和乘车人的信息无误以后点击立即支付。（如下图）

4）确认支付确定。（如下图）

5）选择你的支付方式。我一般用支付宝。选支付宝。（如下图）

6）输入支付宝账号和支付密码。点击下一步。（如下图）

7）再确认支付方式和金额。点击确认支付。（如下图）

8）付款成功后会自动跳转到12306手机版上。（如下图）

9）在手机版里可以看到刚刚下的订单！这就算是购买成功了。可以去车站或售票窗口去拿票了。（如下图）
5 12306提示证书错误怎么办
法一： 12306网站证书错误原因是什么？12306为什么会出现证书错误的问题？12306网站证书错误要怎么解决呢？ 12306网站为了用户信息安全考虑，使用了协议加密，以便保证数据传输过程中的安全。

而协议的安全基础是SSL，需要用到安全证书，也就是12306所要求安装的根证书。 在我们安装好Windows后，系统会内置100多个证书，这些证书是世界知名公司、企业、或机构的根证书，但12306采用的SRCA证书并不在此列。

因为不被信任的证书有可能是被黑客劫持网络会话协议产生的，所以浏览器会发出警告，需要在此基础上下载安装根证书。 网友怎么解决12306网站证书错误问题： 要的是 IE9 对吧，我也出现问题，刚刚现在调好了 ，分享一下这样弄按顺序点开“工具”——“选项”——“高级”——然后在使用 “ssl”和 “tls”前面的口里面打钩。

一共5个哟，全打然后“确定“，关闭IE重新打开，写地址，如果IE提示安全证书有问题什么的，你点“显示内容”再点“显示所有内容”这样就可以注册、买票了哦，不是首页有个根证书下载么，建议你下，应该是需要的。法二： 在12306官网订票过程中，若出现“网站证书错误”请参考以下步骤。

通常情况下，“浏览器不兼容、证书安装失败或证书过期”等因素会造成以上问题。旅客可以对应的查找问题。

接着，旅客可以按以下步骤 *** 作（重新正确的安装证书）： 步骤一、在12306铁路客户服务中心首页下载“12306订票网站证书zip （大小666B）”； 步骤二、下载的证书文件是压缩包，您需对文件进行解压（电脑中需安装压缩工具），解压后得到srcacer文件，找到里面的crcacer文件，双击打开，选择将所有的证书放入下列存储，点击浏览，点击“安装证书”，然后选择受信任的根证书颁发机构，点确定，最后跳出安全性警告，点击是。 以上所有步骤完成之后，您会看到证书导入成功的提示，这意味着您的问题已得到解决。

之后，重新打开浏览器，订票将不会出现12306证书错误的提示了。
6 12306提示证书错误怎么办
法一：

12306网站证书错误原因是什么？12306为什么会出现证书错误的问题？12306网站证书错误要怎么解决呢？

12306网站为了用户信息安全考虑，使用了协议加密，以便保证数据传输过程中的安全。而协议的安全基础是SSL，需要用到安全证书，也就是12306所要求安装的根证书。

在我们安装好Windows后，系统会内置100多个证书，这些证书是世界知名公司、企业、或机构的根证书，但12306采用的SRCA证书并不在此列。因为不被信任的证书有可能是被黑客劫持网络会话协议产生的，所以浏览器会发出警告，需要在此基础上下载安装根证书。

网友怎么解决12306网站证书错误问题：

要的是 IE9 对吧，我也出现问题，刚刚现在调好了 ，分享一下这样弄按顺序点开“工具”——“选项”——“高级”——然后在使用 “ssl”和 “tls”前面的口里面打钩。一共5个哟，全打然后“确定“，关闭IE重新打开，写地址，如果IE提示安全证书有问题什么的，你点“显示内容”再点“显示所有内容”这样就可以注册、买票了哦，不是首页有个根证书下载么，建议你下，应该是需要的。

法二：

在12306官网订票过程中，若出现“网站证书错误”请参考以下步骤。通常情况下，“浏览器不兼容、证书安装失败或证书过期”等因素会造成以上问题。旅客可以对应的查找问题。接着，旅客可以按以下步骤 *** 作（重新正确的安装证书）：

步骤一、在12306铁路客户服务中心首页下载“12306订票网站证书zip （大小666B）”;

步骤二、下载的证书文件是压缩包，您需对文件进行解压（电脑中需安装压缩工具），解压后得到srcacer文件，找到里面的crcacer文件，双击打开，选择将所有的证书放入下列存储，点击浏览，点击“安装证书”，然后选择受信任的根证书颁发机构，点确定，最后跳出安全性警告，点击是。

以上所有步骤完成之后，您会看到证书导入成功的提示，这意味着您的问题已得到解决。之后，重新打开浏览器，订票将不会出现12306证书错误的提示了。
7 登录12306出现证书错误怎么办
用12306铁道部订票网站订票的时候，总是提示证书错误，为什么会这么提示呢？

12306订票网站提示证书错误是因为您使用的是IE9浏览器，而12306订票网站和IE9有一些不兼容，IE9会提示12306订票网站证书错误，您需要手动导入网站证书才可以解决

一、下载12306订票网站证书

二、将下载的12306订票网站证书解压，得到srcacer文件

三、双击crcacer文件，点击安装证书

四、在下图的界面中，点击将所有的证书放入下列存储，然后点后面的浏览：

五、选择收信人的根证书颁发机构

六、在d出的安全性警告中，选择：是

七、接下来就会提示您的证书导入成功，然后关闭IE浏览器，重新打开，之后再登录12306订票网站就不会再提示证书错误了

错误一：域名验证失败

解决办法：请确认使用了正确的域名验证方法，并正确的完成了验证。

使用邮箱验证：首先确保您使用的是网站管理员邮箱，即任选以下前缀的邮箱：admin@域名，administrator@域名，webmaster@域名，hostmaster@域名，postmaster@域名。请不要使用申请者的个人电子邮箱，否则订单无法提交，也无法成域名验证。

使用DNS验证：请到域名解析中添加指定的内容，确保DNS记录值与订单信息中提供的内容相匹配，并确保这条记录可以公开访问。

使用文件验证：请到域名的根路径上新建指定的路径并放置验证内容，请确认添加的路径和放置的内容与订单信息中提供的内容相匹配，并确保该路径链接可以公开访问。

错误二：私钥丢失

解决办法：重新签发证书。如果您发现私钥丢失，并确定电脑存储器上已找不到的情况下，请在第一时间重签证书，避免私钥丢失带来的数据泄露风险。

如果是在锐成信息平台申请的SSL证书，凡在证书有效期内重签SSL证书均不收取任何费用。

错误三：CSR无效

解决办法：重新生成CSR。重签证书生成CSR时，请确保域名与原CSR中的域名保持一致。一个CSR只匹配一个私钥，请不要重复使用同一个CSR。

CSR中的信息可以使用工具解码出来，您可以使用锐成信息的免费解码工具，即CSR文件在线验证工具来检查CSR中填写的信息是否正确。此外，证书申请的前/后如果有多余的空格和破折号，也会使CSR证书失效。

错误四：通用名称不匹配

解决办法：当提交通配符证书订单时，请确认域名是domaincom这种格式，号不可省略，否则会收到错误提示：无效的域名格式。当申请非通配符证书时，如果填写了domaincom这种格式，同样也会收到报错：无效的域名格式;非通配符域名请直接填写为domaincom。

如前所述， 代表您可以使用此类证书保护的所有子域名。

错误五：公钥和私钥不匹配

解决办法：重新生成CSR文件和私钥，并安全保存。在申请证书时您可能多次生成了私钥和CSR文件，或提供的CSR和私钥并不是同时生成的，这将导致公钥私钥不匹配。这种情况下，需要重新生成CSR文件和私钥，然后提交服务商申请重新签发SSL证书，替换之前的证书方能使用。

---