腾讯云账号购买或腾讯云代开后 SSL 证书域名验证失败？国际站 DNS 记录、CAA 与 3 天时限排查

完成腾讯云账号购买或腾讯云代开后，网站上线前通常要在腾讯云国际站 SSL 证书控制台申请证书。不少用户卡在域名验证这一步：DNS 记录已经加了，点“查看域名验证状态”却一直提示未检测到记录值、记录值错误，或者干脆审核失败。依据腾讯云国际站官方 SSL 证书文档，域名验证失败多与记录添加位置、记录值、生效时间、CAA 记录和验证时限有关。本文按官方说明整理报错对照与处理步骤。

DNS 验证要加什么记录？

按腾讯云国际站 DNS 验证说明（官方页面标注更新时间 2024-10-31），先在 SSL 证书控制台选择“验证中”的证书，在域名验证页面记下主机记录和记录值；只支持 CNAME 和 TXT 两种记录，TrustAsia 和 WoTrus 品牌证书用 CNAME，其他品牌用 TXT。线路类型必须选“默认”，否则 CA 无法审核该记录；TTL 默认 600 秒。官方特别说明，控制台里的 DNSPod 操作只适用于托管在腾讯云的域名，托管在其他平台的域名要到对应的 DNS 服务商处添加。该页面写 DNS 一般 10 分钟到 24 小时生效，而腾讯云国际站域名验证失败说明（官方页面标注更新时间 2024-09-13）写的是全球生效需要 0 至 48 小时，两份官方页面写法不同，实际以记录能否被公网查询到为准。证书签发或域名审核通过后，可以手动删除该验证记录。腾讯云代开或腾讯云账号购买的账号同样按此流程操作，与账号来源无关。

查看验证状态时的提示	官方说明的原因	处理方式（以 2026-11-04 核对的官方页面为准）
未检测到指定的 DNS 记录值	域名处于无法解析状态，或记录尚未生效	确认域名可正常解析，等待记录生效
DNS 记录值不正确	主机记录、记录值等填写有误，或修改后缓存未更新	与验证页面逐项比对后修改，等待缓存更新
已检测到记录值，请等待 CA 审核	DNS 缓存或验证地址限制了 CA 从境外访问	等待缓存更新，确认境外可正常访问
CA 已审核通过，请等待状态变更	系统已检测到验证值但尚未签发	官方说明约 15 分钟内签发
操作过于频繁，请 5 分钟后再试	多次点击查看验证状态，被 CA 限制	不要反复验证，每隔 5 分钟重试
证书一直无法签发	域名配置了非腾讯云 CA 的 CAA 记录	验证前检查并删除该 CAA 记录

审核失败的其他常见原因

按腾讯云国际站证书审核失败原因说明（官方页面标注更新时间 2024-03-06），提交审核后需在 3 个自然日内添加 DNS 解析记录，超时会审核失败，需要重新提交并在 3 天内完成；开启了动态解析服务时，新增的 TXT 记录可能没及时同步到中国内地以外的 DNS 服务器。官方建议新增 TXT 记录而不是修改已有记录，因为修改后的生效时间取决于 TTL。选择文件验证时，验证文件要能通过 HTTPS 和 HTTP 直接访问并返回 200，不能经过跳转；开启 CDN 的站点要把文件同步到境外节点，否则建议改用 DNS 验证。另外，CSR 文件不能在新订单中重复使用，DV 证书的域名若含 bank、pay、test 等敏感词也可能无法通过 CA 安全审核，可更换主机名或改申请 OV、EV 证书。

SSL 证书域名验证的 5 步清单

1. 确认账号与域名归属：用交付给你的国际站账号登录 SSL 证书控制台，账号交接要点见腾讯云账号购买与腾讯云代开交接核对指南，协作者与 API 密钥清理见腾讯云根账号、协作者与 API 密钥核对清单。
2. 找对解析服务商：先查清域名当前使用的 DNS 服务器，在实际生效的服务商处添加记录，而不是默认在 DNSPod 添加。
3. 按验证页面原样填写：记录类型按证书品牌选 CNAME 或 TXT，线路选“默认”，主机记录和记录值逐字核对，并删除非腾讯云 CA 的 CAA 记录。
4. 在 3 个自然日内完成验证：添加后耐心等待生效，每隔 5 分钟以上再查看验证状态，避免频繁点击被限制。
5. 签发后收尾：部署证书、删除验证记录，并核对账户余额与付款方式，可参考腾讯云国际代充值核对指南，需要充值可前往站内充值页面。

如何咨询腾讯云账号购买与腾讯云代开

如果还没有可用的腾讯云国际站账号，可先查看腾讯云国际开户条件与办理流程，需要新开账号可前往站内开户页面，或通过腾讯云开户与账号交接在线咨询说明主体所在地区与业务规划。请勿在咨询表单中发送密码、验证码、私钥或 SecretKey。文档核对日期：2026-11-04；本文封面为主题示意图，非控制台或客户资料截图。