申请状态说明

一张证书申请从创建到签发会经历多个状态。列表页与详情页显示的状态名称含义如下。

状态一览

状态	含义	需要做什么
创建中（自动推进）	draft	正在向 CA 创建订单，稍候即可看到 DNS 记录。
等待 DNS 验证	awaiting_dns	需要你到域名 DNS 后台添加 TXT 记录。
检查 DNS 中（自动推进）	dns_precheck_in_progress	正在向权威域名服务器查询你添加的记录。
DNS 已验证（自动推进）	dns_precheck_passed	记录已生效，正在提交给 CA 复核。
DNS 检查失败	dns_precheck_failed	记录还没查到，核对下面的值后可以重新检查。
已提交 CA（自动推进）	submitted_to_ca	等待 CA 开始验证。
CA 验证中（自动推进）	ca_validating	CA 正在独立复核 TXT 记录，可能需要几分钟到几小时。
签发中（自动推进）	finalizing	验证已通过，正在生成证书。
已签发	issued	证书可以下载并部署了。
失败	failed	验证失败的授权无法复用，需要重新发起申请。
已过期	expired	证书已超过有效期，需要重新申请。
已取消	cancelled	这个申请已被取消，不会继续处理。

标注「自动推进」的状态无需任何操作，系统会自行推进并在页面上刷新；未标注的状态则表示流程正在等待人工处理，或已经结束。

需要人工处理的状态

等待 DNS 验证

申请已创建，CA 已下发验证值，等待申请人在域名的 DNS 控制台添加 TXT 记录。记录内容显示在申请详情页，添加完成后点击「检查 DNS 记录」。

DNS 检查失败

系统向权威域名服务器查询后，未找到预期的 TXT 记录。详情页会说明是哪一台服务器返回了什么内容。

该状态不是终态：核对并修正记录后可以重新检查，无需重新发起申请。排查方法见 DNS 验证。

终态

已签发

证书可以下载并部署。系统会在到期前自动创建续期申请，详见证书续期。

失败

CA 验证未通过。由于验证失败的授权无法复用，此状态下无法重试，需要重新发起一次申请。详情页会显示 CA 返回的错误原因。

已过期

证书已超过有效期。若该域名仍在使用，请重新发起申请。

已取消

由申请人主动取消。除已签发的证书外，处于任何状态的申请都可以取消；已签发的证书不能通过取消撤回，那属于吊销操作。

长时间停留在「CA 验证中」

此状态由 CA 决定，本站只能等待其结果。通常在数分钟内完成，但在 CA 负载较高时可能延长至数小时。

在此期间请勿删除 TXT 记录，也不必重复发起申请——重复申请会占用当日的申请次数，且不会加快当前这一张的处理速度。