宝塔面板、1Panel 里申请 SSL 证书失败，新手最容易做的一件事是反复点申请。点多了还可能触发频率限制，问题反而更麻烦。证书失败通常就几类原因：域名没解析对、80端口不通、站点绑定错、防火墙拦了，或者 DNS 还没生效。
如果你刚买 VPS、刚换服务器、刚改域名解析，建议先等解析稳定，再申请证书。
先查域名有没有指到服务器
打开域名解析查询工具，看 A 记录是不是指向当前服务器 IP。很多人服务器换了，域名还指向旧 IP，面板当然申请不下来。
| 现象 | 可能原因 | 处理方式 |
|---|---|---|
| 提示验证失败 | 域名未指向当前服务器 | 检查A记录 |
| 一直超时 | 80端口不通 | 检查安全组和防火墙 |
| 申请到错误站点 | 站点绑定混乱 | 核对面板站点域名 |
| 刚改解析仍失败 | DNS未完全生效 | 等待后再试 |
80端口很关键
很多免费证书验证会用 HTTP 方式访问你的网站目录。80 端口如果没开，验证文件访问不到，就会失败。云服务器安全组、系统防火墙、面板防火墙都要看一遍。
别忘了站点绑定
面板里一个服务器可能有多个站点。申请证书时要确认域名绑定在正确站点上，www 和不带 www 的版本也要分清楚。你要申请哪个域名，就确保哪个域名能访问到当前站点。
申请成功后还要看什么
证书申请成功不等于 HTTPS 配好了。还要看是否强制 HTTPS、是否有混合内容、证书链是否完整、自动续期是否打开。尤其是图片、JS、CSS 还走 http 的站点，浏览器仍会提示不安全。
小结
SSL 证书失败，先别连续重试。按“域名解析、80端口、站点绑定、DNS生效、证书续期”这个顺序查，大部分问题都能定位出来。
