Azure：BadRequest - 挂起的托管证书失败（域或证书请求触发了有风险的域检查）
Azure: BadRequest - Pending managed certificate failed (The domain or certificate request triggered a risky domain check)
我尝试为我设置的新 Azure 应用服务生成 Azure 应用服务托管证书。
当我运行生成Azure App Service托管证书的命令时：
az webapp config ssl create --resource-group MyResourceGroup --name MyAppService --hostname www.mywebsite.com
我收到以下错误：
Bad Request({"Code":"BadRequest","Message":"Pending managed certificate failed: Certificate creation was rejected by CA for canonical name auth.uat.8451.audigent.com: The domain or certificate request triggered a risky domain check. Please contact Azure for assistance for this request. If retrying does not help, please contact support for assistance. Refer to the documentations for more info: https://go.microsoft.com/fwlink/?linkid=2158627."
我试了两次重新运行证书生成命令，错误依旧。
这是我修复它的方法：
只需休息大约 1 到 2 分钟，然后重试 Azure 应用服务托管证书命令：
az webapp config ssl create --resource-group MyResourceGroup --name MyAppService --hostname www.mywebsite.com
现在应该可以正常工作了。
如果问题仍然存在，请联系 Azure 支持寻求帮助。有关详细信息，请参阅文档：https://go.microsoft.com/fwlink/?linkid=2158627."
很高兴知道问题已解决。感谢更新，@Promise Preston
App Service Managed 证书 是由 DigiCert 颁发的免费证书。对于某些域，您必须通过创建值为 0 issue digicert.com. 的 CAA 域记录 来明确允许 DigiCert 作为证书颁发者。我已经看到通过完成上述错误消失的情况。
有关应用服务托管证书的更多详细信息，请参阅以下文档：
Prerequisites and Limitations
我尝试为我设置的新 Azure 应用服务生成 Azure 应用服务托管证书。
当我运行生成Azure App Service托管证书的命令时：
az webapp config ssl create --resource-group MyResourceGroup --name MyAppService --hostname www.mywebsite.com
我收到以下错误：
Bad Request({"Code":"BadRequest","Message":"Pending managed certificate failed: Certificate creation was rejected by CA for canonical name auth.uat.8451.audigent.com: The domain or certificate request triggered a risky domain check. Please contact Azure for assistance for this request. If retrying does not help, please contact support for assistance. Refer to the documentations for more info: https://go.microsoft.com/fwlink/?linkid=2158627."
我试了两次重新运行证书生成命令，错误依旧。
这是我修复它的方法：
只需休息大约 1 到 2 分钟，然后重试 Azure 应用服务托管证书命令：
az webapp config ssl create --resource-group MyResourceGroup --name MyAppService --hostname www.mywebsite.com
现在应该可以正常工作了。
如果问题仍然存在，请联系 Azure 支持寻求帮助。有关详细信息，请参阅文档：https://go.microsoft.com/fwlink/?linkid=2158627."
很高兴知道问题已解决。感谢更新，@Promise Preston
App Service Managed 证书 是由 DigiCert 颁发的免费证书。对于某些域，您必须通过创建值为 0 issue digicert.com. 的 CAA 域记录 来明确允许 DigiCert 作为证书颁发者。我已经看到通过完成上述错误消失的情况。
有关应用服务托管证书的更多详细信息，请参阅以下文档： Prerequisites and Limitations