발급 지연 해결

DNS부터 추가 심사까지, 대기 원인을 순서대로 확인합니다.

먼저 확인할 것

증상	확인·조치
레코드가 조회되지 않음	실제 권한 DNS에 저장했는지, Name에 도메인을 두 번 붙이지 않았는지 확인합니다.
다른 값이 조회됨	이전 인증값·잘못된 Type·여러 권한 DNS 간 불일치를 확인합니다.
설정 직후 일부 지역만 반영됨	기존 TTL과 캐시를 고려합니다. 값을 반복 수정하면 원인 확인이 어려워집니다.
CNAME이 숨겨짐	프록시 사용 여부와 동일 이름의 다른 레코드 충돌을 확인합니다.
SERVFAIL	DNSSEC의 DS/DNSKEY 정합성과 DNS 응답을 관리자에게 확인합니다. 검증 기능을 임의로 끄는 방식으로 해결하지 않습니다.

CAA는 도메인 소유자가 발급을 허용하는 인증기관을 지정하는 DNS 정책입니다. 신청한 인증기관을 허용하지 않으면 발급이 제한될 수 있습니다.

기존 CAA를 무조건 삭제하지 마세요. 실제 발급 CA가 요구하는 식별자와 issue/issuewild 범위를 확인한 뒤 필요한 허용을 DNS 관리자와 조정합니다. 다른 인증서 발급에도 영향을 줄 수 있습니다.

인증기관은 서로 다른 네트워크 위치에서 DCV와 CAA 응답을 확인합니다. 특정 지역에서만 정상인 DNS나 네트워크 제한은 검증 지연의 원인이 될 수 있습니다.

권한 DNS들이 같은 인증값을 응답하는지 확인하고, 지역별 응답 제한·DNS 방화벽·오류를 DNS 운영자에게 확인합니다. 한 곳의 조회 성공만으로 CA 오류로 단정하지 않습니다.

인증기관의 위험 점검이나 신청 정보 확인으로 추가 심사가 발생할 수 있습니다. 특정 단어가 있으면 반드시 거절된다는 고정 목록이나 모든 주문의 발급시간을 보장하지 않습니다.

확인 요청을 검토하고 요구된 자료만 제출하세요. OV/EV의 조직 서류·전화 확인은 DV의 DNS 인증과 다른 절차입니다. 판매 상품의 인증 종류를 먼저 확인합니다.