买了域名没收到证书正常吗，怎么查域名证书？

买了域名却没收到证书，这大概率不正常，多数情况下是域名解析未生效、SSL证书签发流程未走完，或者申请时填写的邮箱、验证方式出了问题，需要按步骤排查。

先搞清楚你买的证书是哪一种

很多人把“域名证书”和“SSL证书”混在一起说，但实际是两回事，你说的“证书”如果是指域名所有权证明，那通常在域名注册商后台就能直接下载，不存在“没收到”的说法，如果是指SSL证书，也就是网站启用HTTPS时用的那个数字证书，那确实需要通过邮件或控制台获取。

加载中

90%的人都不知道icp的域名证书下载

一灯网络_强志高

3308-

原视频地址

域名证书是注册商出具的文件，证明你是这个域名的持有人，一般登录域名管理后台，在“域名列表”或“证书下载”入口就能拿到，不需要邮件发送，如果你在简米云、酷番云、西部数码或国外GoDaddy等平台买了域名，点几下就能下载一个PDF或文本文件。

SSL证书则分免费和付费两种，免费证书（比如Let’s Encrypt、简米云免费证书）通常没有邮件通知，签发后直接在控制台下载或部署，付费证书（如DigiCert、GlobalSign、Sectigo）才会往你填写的管理员邮箱发一封包含证书文件或下载链接的邮件。

所以第一步不是查邮箱,而是先回到你购买证书的平台，登录控制台看订单状态，如果订单显示“已签发”，那证书一定在，只是你没找到入口，如果订单显示“审核中”或“待验证”，那没收到邮件就正常了。

为什么域名买了证书却没消息？常见卡点有五个

域名解析还没生效，CA机构验证不到你的域名

CA机构（证书颁发机构）在签发SSL证书前，要确认你对这个域名有控制权，验证方式通常是邮箱验证或DNS验证，你如果刚买了域名就申请证书，域名解析可能还没全球生效，CA机构去查DNS记录时查不到，就一直卡在验证环节。

解决办法：先确认域名解析是否已生效，在本地命令行执行ping yourdomain.com或者nslookup yourdomain.com，看能不能返回IP地址，如果返回不了，说明解析还没同步，国内注册商的解析服务器通常几分钟到几小时生效，国外注册商可能要等24小时，等解析生效后，回到证书申请页面点“重新验证”或“重新提交”。

验证邮箱填错或不在接收列表里

付费SSL证书申请时要选一个验证邮箱,CA机构会往这个邮箱发验证邮件，这个邮箱不一定是你的日常邮箱，而是域名WHOIS里的管理员邮箱，或者你申请证书时手动填写的邮箱。

很多人会犯一个错：填写了一个不常用甚至不存在的邮箱，或者企业邮箱的反垃圾策略把CA机构的邮件拦截了。

排查方法：先去域名WHOIS查询工具（比如whois.icann.org）查一下你域名的注册邮箱和管理员邮箱是什么，如果和你常用的邮箱不一致，需要先修改WHOIS邮箱，再去证书平台重新申请，把

@sectigo.com、@digicert.com、@letsencrypt.org这些发件域名加入白名单。

DNS验证记录没添加，或添加后没过审核

现在大部分免费SSL证书和部分付费证书都支持DNS验证,你需要去域名管理后台添加一条TXT解析记录，值由CA机构提供，如果你添加错了记录类型、少写了后缀，或者刚添加完就去点“验证”，也会一直等不到证书。

操作路径：登录域名注册商后台 → 找到“解析设置”或“DNS管理” → 添加TXT记录 → 主机记录填_dnsauth或CA指定的前缀（有些平台会自动显示） → 记录值复制粘贴CA提供的字符串 → 保存后等5到10分钟再回证书平台点“验证”。

如果提示“验证失败”，先检查你有没有在域名后面多打了点，或者记录值前后有空格，DNS记录添加后不是立即生效的，可以用nslookup -type=TXT yourdomain.com来检查。

证书签发流程本身需要时间

免费证书通常几分钟到几小时就能签发,但付费证书尤其是OV（企业型）或EV（增强型）证书，需要人工审核组织信息，CA机构会打电话给企业法人或管理员，如果电话没接、材料不符，整个流程会拖几天甚至几周。

如果你买的是OV或EV证书,订单状态会长时间停留在“等待审核”，这是正常的，你需要做的是保持手机畅通，并留意CA机构发来的补充材料邮件，这类证书不通过邮件发送文件，而是在审核通过后，你在证书平台控制台直接下载。

邮件通知服务延迟或丢失

少数情况下,证书确实签发了，邮件也发了，但被你的邮箱服务商延迟了，这在大企业邮箱或海外邮箱之间比较常见，你可以等几个小时再看，或者去垃圾邮件箱翻一遍。

直接用这三步查出证书到底在哪

第一步：在购买平台查订单状态

不要再去邮箱里翻找了,回到你买证书的地方，找到订单列表或SSL证书管理入口，以常见国内云厂商为例：简米云在“数字证书管理服务”里看，酷番云在“SSL证书”控制台看，订单状态有几种：待申请、审核中、已签发、已吊销，如果是“待申请”，说明你还没提交域名验证信息，需要去补填，审核中”，说明在走流程，等验证完成。

第二步：查域名验证记录是否生效

用在线工具或命令行检查DNS,如果你做的是DNS验证，执行nslookup -type=TXT 你的域名，看返回结果里有没有CA要求的字符串，如果返回的TXT记录和CA给的一致，那就等CA系统自动扫描，如果记录不对，删除重加。

第三步：直接联系客服或提交工单

如果你已经按上面操作但24小时还没收到证书,直接找购买平台的客服，国内平台都有工单系统，提交域名和订单号，客服能查到卡在哪个环节，国外平台比如Namecheap或SSLs.com，可以提交ticket或者在线聊天。

证书和域名的关系，别把顺序搞反了

行业共识认为,先有域名解析，再有证书签发，意思是，SSL证书签发前，你的域名必须已经解析到某个服务器IP上，否则CA机构无法验证域名归属，但有一点例外：DNS验证方式不需要网站上线，只需要加一条TXT记录，所以域名解析到服务器不是硬性要求。

很多新手买了域名后立刻申请证书,但域名解析记录还没添加，结果证书一直不下来，这时先解析域名到你的服务器IP，等能ping通了再重新提交证书申请，业内专家指出，大多数“收不到证书”的案例，都是因为申请顺序错了。

免费证书和付费证书，为什么体验不一样

免费证书的代表是Let’s Encrypt，它的验证完全自动化，没有人工环节，你只要装个客户端（比如acme.sh或Certbot），它自动去域名解析处添加TXT记录，验证通过后直接下载证书到本地，整个过程不依赖邮箱，如果你用免费证书却没收到“证书文件”，是因为它根本不发邮件证书文件保存在你的服务器某个目录里，比如/etc/letsencrypt/live/你的域名/。

付费证书才走邮件流程，比如你从酷番云买了付费SSL证书，提交订单后，CA会往你填写的联系人邮箱发一封“域名验证确认信”，你必须点击邮件里的链接确认，之后CA才会签发，如果没点链接，证书永远不会发下来。

我把这两类证书的获取方式整理成一张表：

如果你买的证书类型是云厂商免费版,没收到邮件完全正常，你去控制台找就行，如果你买的是付费DV证书，却没收到验证邮件，按前面说的查邮箱白名单和WHOIS邮箱。

域名证书找不到了，能不能重新下载

很多人到处找不到证书文件,其实只是入口没找对，大部分证书平台支持重复下载，但有限制次数，在简米云或酷番云的SSL证书列表里，找到对应的证书，点“下载”，系统会给你一个压缩包，里面有Nginx、Apache、IIS等不同服务器类型的证书文件和私钥。

注意一点：私钥是唯一的，一旦丢失只能重新签发证书，下载时要确认你是在同一台电脑上操作，别把私钥和证书混了，如果你不小心把私钥丢了，去证书订单里点“重新签发”，CA会作废旧证书并生成新的，通常免费，但OV/EV证书可能收取手续费。

常见疑问：订单状态显示已签发，但我没收到邮件是什么情况

如果你在平台控制台看到“已签发”，邮件却没来，不用再等了。已签发意味着证书已经生成，你可以直接在控制台下载部署，邮件只是一个通知，不是证书本体，有些云厂商会在证书签发后再发一封邮件到你的简米云或酷番云账号邮箱，如果那个邮箱不常用，就错过通知了。

域名在不同注册商买的，证书在另一家买的，会冲突吗

不会,域名注册商和SSL证书提供商可以完全分开，你在A平台买域名，在B平台买证书，只要你能对域名做解析或者能收到验证邮件，就能正常签发，常见组合是域名在简米云，证书在酷番云，或者域名在GoDaddy，证书在Namecheap，都没有问题，只是验证方式上，DNS记录要去域名注册商的后台加，别去证书平台找。

收不到证书时，最容易忽略的细节

• 申请时填的邮箱和登录邮箱不是同一个，很多人误以为证书会发到平台账号邮箱，实际发的是你当时填的联系人邮箱。
• 域名刚续费或刚转出，WHOIS信息可能还没同步，CA系统查不到你的域名所有人信息，导致验证邮件发不出。
• 企业邮箱的域名解析涉及SPF和DKIM，如果你的邮箱自己都收不到外部邮件，那CA的邮件也进不来。
• 浏览器弹窗不提醒，不代表邮件没到，用Gmail或Outlook时，垃圾邮件机制很严，先去垃圾箱找“Certificate”“SSL”“verify”这几个关键词。

最终建议：别死等邮件

买域名后没收到证书,99%的情况不是因为系统漏发，而是流程卡在了验证环节，你只需要做三件事：回到证书购买平台看订单状态、检查域名解析记录是否生效、确认验证邮箱是否正确，做完这三步，要么证书出现在控制台，要么系统会告诉你具体缺什么。

如果订单显示“已签发”，直接下载使用，邮件不重要，如果订单显示“审核中”，等CA处理或主动联系客服，证书签发一般不会超过48小时，超过这个时间还没有任何状态更新，直接提交工单排查。

域名证书有效期过后如何续期

对于免费证书,比如Let’s Encrypt证书有效期只有90天，续期是自动的，前提是你安装了acme.sh或Certbot这类客户端，如果你没有设置自动续期，到期前两周会收到邮件提醒，但你配置好客户端后就不再需要手动管了，付费证书有效期通常一年，到期前30天平台会发续费通知，你只需在控制台点“续费”，然后按同样流程验证一次即可。

买了域名却没收到证书,不用急，按上面的路径查一遍，五分钟就能定位问题。