DocumentationExperience Cloud KCS

Résolution des problèmes liés au statut « Failed » du certificat SSL pour les domaines personnalisés dans AEM Cloud Manager

Dernière mise à jour : 14 octobre 2026

Adobe Experience Manager (AEM) Cloud Manager peut afficher un certificat SSL de domaine personnalisé avec le statut a Failed, qui empêche la création ou le renouvellement du certificat même lorsque les enregistrements DNS et CAA semblent correctement configurés. Le problème est signalé par un message d’erreur technique indiquant qu’Adobe doit le résoudre. Pour résoudre ce problème, validez les enregistrements CNAME et CAA de vérification Adobe, autorisez la propagation DNS, revérifiez le certificat dans Cloud Manager et fournissez des informations de diagnostic à l’assistance Adobe si l’échec persiste.

Description description

Environnement

Adobe Experience Manager (AEM) Cloud Manager

Problème/Symptômes

  • Un certificat SSL créé ou renouvelé pour un domaine personnalisé affiche un statut Échec dans Cloud Manager.
  • Impossible de créer ou de renouveler le certificat.
  • Les enregistrements DNS et CAA semblent être correctement configurés.
  • Le problème est visible dans la section Certificats SSL de Cloud Manager.
  • Un message d’erreur technique indique qu’Adobe doit résoudre le problème.
  • Le problème peut se produire avec n’importe quel domaine personnalisé intégré à Cloud Manager.

Résolution resolution

Suivez les étapes ci-dessous pour résoudre le problème :

  1. Dans Cloud Manager, accédez à Paramètres du domaine et copiez le dernier CNAME de vérification Adobe pour le domaine personnalisé.

  2. Vérifiez les enregistrements DNS d’un ordinateur ou d’un terminal local en exécutant les commandes suivantes (remplacez les espaces réservés par le domaine réel) :

    • dig CNAME _acme-challenge.<domain> +short
    • dig CAA <domain> +short
    • dig CAA +short

  3. Vérifiez que l’enregistrement CNAME correspond à la valeur affichée dans Cloud Manager et pointe vers le nom d’hôte de vérification Adobe.

  4. Assurez-vous que toute politique de CAA restrictive autorise letsencrypt.org en tant qu’autorité de certification valide.

  5. Après avoir apporté des modifications DNS, patientez le temps que la propagation DNS se propage, puis utilisez Vérifier dans Cloud Manager pour vérifier si le statut du certificat est mis à jour.

  6. Si les enregistrements DNS sont corrects et que le statut du certificat reste En échec, collectez la sortie des commandes DNS, l’horodatage des vérifications, des captures d’écran de l’interface Cloud Manager et des enregistrements DNS et le résultat de : curl -Iv https://<domain>

  7. Fournissez les informations collectées à l’assistance Adobe pour plus d’informations.

  8. Vérifiez que le problème est résolu en confirmant que le statut du certificat SSL passe de Échec à Domaine vérifié et déployé dans Cloud Manager.

recommendation-more-help
experience-cloud-kcs-help-kbarticles