شهادة SSL عالقة في «SSL معلّق» لأكثر من 30 دقيقة
ما يجب فعله حين يتحقق DNS لديك لكن الشهادة لا تصبح نشطة بعد مرور 30 دقيقة، بما في ذلك متى تُصعِّد المشكلة إلى الدعم.
بمجرد التحقق من سجل CNAME، يبدأ Railway (الذي يوجّه النطاقات المخصصة في VeloCMS) بإصدار الشهادة تلقائياً. في معظم الأوقات تكتمل هذه العملية في غضون 5 إلى 15 دقيقة. لكن إن ظل النطاق غير نشط بعد مرور 30 دقيقة، فثمة ما يعيق تحدّي التحقق (validation challenge).
أشيع الأسباب
- سجل CAA (تفويض جهة إصدار الشهادات) يمنع جهة إصدار الشهادات. تحقق من وجود سجل CAA على نطاقك الجذري وإما احذفه أو أضِف إدخال '0 issue "letsencrypt.org"'.
- سحابة Cloudflare البرتقالية (Proxied) مُفعَّلة على سجل CNAME — فما دام الوكيل مفعّلاً، تُعيد استعلامات DNS عناوين IP الخاصة بـ Cloudflare بدلاً من هدفك الحقيقي، فلا يستطيع التحقق ولا تحدّي الشهادة رؤية سجلك.
- جدار حماية أو قاعدة صفحة (page rule) على نطاقك تحجب طلب التحقق.
- النطاق نُقِل مؤخراً بين مسجِّلين وهو في فترة قفل التحويل البالغة 60 يوماً — بعض المسجِّلين يمنعون تغييرات DNS خلال هذه الفترة.
كيفية فحص سجلات CAA
dig CAA example.com +short
# If you see output like '0 issue "sectigo.com"' but no Let's Encrypt entry,
# add: 0 issue "letsencrypt.org"حد الـ 24 ساعة
إذا فشل الإصدار تماماً، تتغير حالة النطاق في اللوحة إلى «فشل» مع عرض الخطأ الأساسي. أسرع مسار للاسترداد هو قطع اتصال النطاق (لوحة التحكم ← الإعدادات ← العلامة التجارية (قسم النطاق المخصص) ← قطع الاتصال) ثم إعادة إضافته. يسجّل هذا النطاق من جديد ويعيد التحقق وإصدار الشهادة من الصفر.
قطع اتصال النطاق وإعادة إضافته لا يؤثر على محتوى مدونتك ولا على بيانات المشتركين. ستكون مدونتك متاحة مؤقتاً فقط عبر نطاقها الفرعي على velocms.org ريثما تُصدَر الشهادة الجديدة.
التصعيد إلى الدعم
إن لم يُحسم الأمر بعد 30 دقيقة إضافية من إعادة الاتصال، تواصل مع الدعم من قائمة المساعدة. أدرج اسم النطاق وبريدك الإلكتروني المرتبط بالحساب والتاريخ الذي ربطت فيه النطاق لأول مرة، والخطأ الظاهر بجوار حالة «فشل». سنفحص جانب التوجيه ويمكننا تشغيل إعادة إصدار يدوية عند الحاجة.