DocumentazioneExperience Cloud KCS

Risoluzione dei problemi relativi allo stato “Non riuscito” del certificato SSL per i domini personalizzati in AEM Cloud Manager

Ultimo aggiornamento: 14 ottobre 2026

Adobe Experience Manager (AEM) Cloud Manager potrebbe visualizzare un certificato SSL di dominio personalizzato con stato Non riuscito, impedendo la creazione o il rinnovo del certificato anche quando i record DNS e CAA appaiono configurati correttamente. Il problema è indicato da un messaggio di errore tecnico in cui si indica che Adobe deve risolvere il problema. Per risolvere il problema, convalida i record CNAME e CAA di verifica di Adobe, consenti la propagazione DNS, verifica nuovamente il certificato in Cloud Manager e, se l’errore persiste, fornisci informazioni di diagnostica al supporto Adobe.

Descrizione description

Ambiente

Adobe Experience Manager (AEM) Cloud Manager

Problema/Sintomi

  • Un certificato SSL creato o rinnovato per un dominio personalizzato visualizza lo stato Non riuscito in Cloud Manager.
  • Impossibile creare o rinnovare il certificato.
  • I record DNS e CAA sembrano essere configurati correttamente.
  • Il problema è visibile nella sezione Certificati SSL di Cloud Manager.
  • Un messaggio di errore tecnico indica che Adobe deve risolvere il problema.
  • Il problema può verificarsi con qualsiasi dominio personalizzato integrato con Cloud Manager.

Risoluzione resolution

Per risolvere il problema, segui i passaggi seguenti:

  1. In Cloud Manager, passa a Impostazioni dominio e copia il CNAME di verifica Adobe più recente per il dominio personalizzato.

  2. Verificare i record DNS da un computer o terminale locale eseguendo i seguenti comandi (sostituire i segnaposto con il dominio effettivo):

    • dig CNAME _acme-challenge.<domain> +short
    • dig CAA <domain> +short
    • dig CAA +short

  3. Verifica che il record CNAME corrisponda al valore visualizzato in Cloud Manager e punti al nome host di verifica di Adobe.

  4. Verificare che qualsiasi criterio CAA restrittivo consenta letsencrypt.org come autorità di certificazione valida.

  5. Dopo aver apportato le modifiche DNS, attendere il tempo necessario per la propagazione DNS, quindi utilizzare Verifica in Cloud Manager per verificare se lo stato del certificato è aggiornato.

  6. Se i record DNS sono corretti e lo stato del certificato rimane Non riuscito, raccogliere l’output dei comandi DNS, la marca temporale dei controlli, le schermate dell’interfaccia Cloud Manager e i record DNS e il risultato di: curl -Iv https://<domain>

  7. Fornisci le informazioni raccolte al Supporto Adobe per ulteriori indagini.

  8. Verificare che il problema sia stato risolto confermando che lo stato del certificato SSL cambia da Non riuscito a Dominio verificato e distribuito in Cloud Manager.

recommendation-more-help
experience-cloud-kcs-help-kbarticles