故障排查
找到您看到的信息，然后按对应的方法处理。
| 您看到的情况 | 该怎么做 |
|---|---|
| 请先在 Settings 中注册 ACME 账户，再申请证书 | 在 Settings 中注册账户，然后重新申请证书。 |
| 证书一直处于签发中状态 | 对于 DNS-01，请发布证书页面上显示的 TXT 记录。系统每 5 分钟检查一次。未在时限内完成的尝试会失败，页面会显示原因；请重新申请。 |
| 通配符域名只能使用 DNS-01 验证 | 对以 *. 开头的域名，请选择 dns-01。 |
| 续期失败告警 | 请阅读告警中的原因。应用每天重试一次。对于 DNS-01，请发布通过电子邮件发送的新 TXT 记录。 |
plan_limit_reached | 您已达到套餐中证书、目标、API 密钥、成员或扫描的上限。请移除一项或更换套餐。 |
403 insufficient_scope | 密钥缺少此调用所需的范围，或该操作需要已登录的管理员。参见 API 密钥和权限范围。 |
403 admin_required | 已登录的用户是成员角色。请联系管理员。 |
代理返回 401 | 目标发送的密钥与安装时设置的密钥不一致。请在两处使用相同的值。 |
| 代理部署失败 | 请检查目标网址是否为 https://、端口是否开放、代理服务是否在运行（systemctl status automate-certificates-agent），以及重载命令是否有效。 |
| 自定义 API 目标被拒绝 | 端点必须以 https:// 开头。 |
| 部署显示失败 | 打开 Deployments 并阅读信息。对于数据库目标，应用或代理必须能够访问主机和凭据。 |
The agent needs PowerShell 7.4 or later (pwsh). | 请安装 PowerShell 7.4 或更高版本，并使用 pwsh 运行安装程序。 |
Run the installer as Administrator. | 请以管理员身份启动 pwsh，然后再次运行安装程序。 |
agent_url must be an https:// URL | 代理目标请使用 https:// 网址，例如 https://<host>:8443。普通的 http:// 网址会被拒绝，因为请求中包含私钥。 |
仍未解决
请写信到 hello@spot-suite.com，附上证书名称或目标名称以及您看到的信息。请勿发送私钥或 API 密钥。