域名解析设置完成后证书中心仍提示“未解析”，需验证dns全球生效、检查a/aaaa记录类型、排除cname限制，并可通过清除缓存、更换dns或调用api确认状态，紧急时可用手动csr方式绕过自动检测。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
火山引擎域名解析设置完成后，证书中心仍提示“域名未解析”或无法进入申请流程，说明DNS生效状态与证书系统检测存在时间差或配置偏差，必须逐项验证并修正。
确认DNS解析已全球生效
打开终端，执行 dig yourdomain.com +short（将 yourdomain.com 替换为你的实际域名），观察返回结果是否为预期的IP地址。若无返回或返回旧IP，说明DNS尚未全球同步，【等待至少30分钟再重试】。
使用第三方工具如 https://dnschecker.org 验证多地区解析结果。只要有一个主流地区（如美国、日本、德国）显示未生效，证书中心就可能判定为未解析。
注意：火山引擎DNS控制台中显示“已生效”仅表示配置已提交成功，并不等于全球DNS服务器已缓存新记录。
检查证书申请前的强制校验项
进入火山引擎证书中心 → 选择“免费证书”或“DigiCert DV单域名” → 填写域名后点击“下一步”，系统会自动发起预检。
若卡在“正在检测域名解析”超过90秒，立即打开浏览器开发者工具（F12）→ 切换到 Network 标签 → 刷新页面 → 找到以 certificatecheckdomain 开头的请求 → 查看 Response 中的 status 字段值。若为 failed，则重点排查以下两项：
- 域名必须带 www 或不带 www 的完整形式，不能只填二级域名（如 example.com），也不能填路径（如 example.com/api）；
- 解析记录类型必须为 A 记录或 AAAA 记录，CNAME 记录在部分证书品牌（如 DigiCert 免费版）中不被接受。
绕过缓存强制触发重新检测
方法一：清除本地DNS缓存
Windows 执行 ipconfig /flushdns；macOS 执行 sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder；Linux 执行 sudo systemd-resolve --flush-caches。
方法二：更换DNS服务器临时测试
将本机网络DNS手动改为 8.8.8.8 或 1.1.1.1，再访问证书中心页面重试申请流程。
方法三：使用火山引擎API直查状态
调用 certificategetdcvparam 接口，传入待申请域名的 instanceid（可先用 certificategetinstance 获取），返回中若 validationtype 字段为空或报错 DomainNotResolved，即确认系统未识别到有效解析。
紧急处理：手动提交CSR跳过自动检测
第一步：在本地生成CSR文件
使用 OpenSSL 命令：openssl req -new -key domain.key -out domain.csr -subj "/CN=yourdomain.com"，确保 CN= 后填写的域名与DNS解析目标完全一致。
第二步：进入证书中心 → 选择“高级申请” → “手动上传CSR” → 粘贴 CSR 内容或上传 .csr 文件。
第三步：提交后，系统将跳过域名解析自动检测，直接进入人工审核或DNS验证环节。此时需按返回的 validationtype（如 dns_txt）要求，在DNS中添加指定 TXT 记录。
【注意：此方式不适用于免费证书，仅限付费证书（DigiCert/GeoTrust等）】
