DokumentationExperience Cloud KCS

Fehlerbehebung für den SSL-Zertifikatstatus „Fehlgeschlagen“ für benutzerdefinierte Domains in AEM Cloud Manager

Letzte Aktualisierung: 14. Oktober 2026

Adobe Experience Manager (AEM) Cloud Manager zeigt möglicherweise ein benutzerdefiniertes Domain-SSL-Zertifikat mit dem Status Fehlgeschlagen an, wodurch verhindert wird, dass das Zertifikat erstellt oder erneuert wird, selbst wenn DNS- und CAA-Einträge korrekt konfiguriert erscheinen. Das Problem wird durch eine technische Fehlermeldung angezeigt, die besagt, dass Adobe das Problem beheben muss. Um das Problem zu beheben, validieren Sie die CNAME- und CAA-Einträge der Adobe-Verifizierung, lassen Sie die DNS-Verbreitung zu, überprüfen Sie das Zertifikat erneut in Cloud Manager und stellen Sie dem Adobe-Support Diagnoseinformationen bereit, wenn der Fehler weiterhin besteht.

Beschreibung description

Umgebung

Adobe Experience Manager (AEM) Cloud Manager

Problem/Symptome

  • Ein SSL-Zertifikat, das für eine benutzerdefinierte Domain erstellt oder erneuert wurde, zeigt in Cloud Manager den Status Fehlgeschlagen an.
  • Das Zertifikat kann nicht erstellt oder erneuert werden.
  • DNS- und CAA-Einträge scheinen korrekt konfiguriert zu sein.
  • Das Problem wird im Abschnitt SSL-Zertifikate von Cloud Manager angezeigt.
  • Eine technische Fehlermeldung weist darauf hin, dass Adobe das Problem beheben muss.
  • Das Problem kann bei jeder benutzerdefinierten Domain auftreten, die in Cloud Manager integriert ist.

Lösung resolution

Gehen Sie wie folgt vor, um das Problem zu beheben:

  1. Navigieren Sie in Cloud Manager zu Domain-Einstellungen und kopieren Sie den neuesten Adobe-Verifizierungs-CNAME für die benutzerdefinierte Domain.

  2. Überprüfen Sie die DNS-Einträge von einem lokalen Computer oder Terminal, indem Sie die folgenden Befehle ausführen (ersetzen Sie die Platzhalter durch die tatsächliche Domain):

    • dig CNAME _acme-challenge.<domain> +short
    • dig CAA <domain> +short
    • dig CAA +short

  3. Vergewissern Sie sich, dass der CNAME-Eintrag mit dem in Cloud Manager angezeigten Wert übereinstimmt und auf den Hostnamen der Adobe-Überprüfung verweist.

  4. Stellen Sie sicher, dass jede restriktive CAA-Richtlinie letsencrypt.org als gültige Zertifizierungsstelle zulässt.

  5. Warten Sie nach den DNS-Änderungen einige Zeit, bis der DNS weitergegeben wurde, und überprüfen dann mithilfe von Überprüfen“ in Cloud Manager, ob der Zertifikatstatus aktualisiert wird.

  6. Wenn die DNS-Einträge korrekt sind und der Zertifikatstatus "", erfassen Sie die Ausgabe der DNS-Befehle, den Zeitstempel der Prüfungen, Screenshots der Cloud Manager-Benutzeroberfläche und der DNS-Einträge und das Ergebnis von: curl -Iv https://<domain>

  7. Übermitteln Sie die erfassten Informationen an den Adobe-Support zur weiteren Untersuchung.

  8. Stellen Sie sicher, dass das Problem behoben ist, indem Sie bestätigen, dass sich der SSL Zertifikatstatus in Domain überprüft bereitgestellt in Cloud Manager ändert.

recommendation-more-help
experience-cloud-kcs-help-kbarticles