宝塔申请证书失败：检查 HTTP 验证链路

故障现象或目标

申请免费证书时域名验证失败。

原因与定位

域名未指向本机、80 端口未通，或验证路径被重写与代理截走。

dig +short example.com
curl -I http://example.com/.well-known/acme-challenge/test

处理方案

核对 DNS、云安全组和验证文件所在站点。为实际验证路径保留正确访问方式，再重新申请；使用 DNS 验证时按服务商要求配置 TXT。

验证与回退

验证文件可以从公网按预期读取，签发后核对证书域名和完整链。

修改前备份面板或站点对应配置。出现新异常时恢复本次改动，配置校验通过后再重载服务。不要覆盖其他站点或重导数据库。