SSL証明書の手動DNS検証失敗のトラブルシューティング

ネットワーク セキュリティ保護を強化するために、現在、ほとんどの Web サイトでは、https 暗号化アクセスを可能にする有効な SSL 証明書をインストールして展開しています。適切なタイプの SSL 証明書を購入した後も、ドメイン名の所有権の検証などの情報を CA に送信して確認を受ける必要があります。ドメイン名の検証方法には、DNS 検証、電子メール検証、ファイル検証などがあります。手動 DNS 検証操作が完了したら、Windows オペレーティング システムを使用している場合は、次の方法を使用して結果を確認できます。

Windows システムでは、「スタート」をクリックし、「cmd」と入力してコマンド プロンプト ダイアログ ボックスを開きます。

2. cmd に次のコマンドを入力して、DNS 検証構成が有効になっているかどうかを確認します。

nslookup -q=TXT xxx

ここで、xxx はドメイン名レジストラによって返される「ホスト レコード」値を表します。

3. 下の図に示すように、インターフェースに表示されるレコード値（テキスト値）がドメイン名レジストラから返された「レコード値」と一致している場合は、ドメイン名認証検証設定が有効になっていることを意味します。

4. インターフェイスに「存在しないドメイン」と表示され、TXT レコードがない場合は、ドメイン名認証検証構成が有効ではないことを意味します。

DNS 検証設定が有効になりませんでした。考えられる原因としては、レコード設定が間違っている (ホスト レコード、タイプ、またはレコード値が正しく入力されているかどうかを慎重に確認することをお勧めします)、設定された有効時間が長すぎて有効時間がまだ到来していないため、データを照会できないことが挙げられます。この場合、有効時間をより小さい値に設定し、設定された有効時間が到来するまで待ってから検証することをお勧めします。