验证退避计划

域名控制验证 (DCV) 必须在证书颁发机构 (CA) 为域名签发证书之前完成。如果 DCV 在签发或续订期间失败，Cloudflare 会按计划自动重试。

如果您使用委托 DCV，或者 Cloudflare 自动为您执行 DCV，本页仅供参考。如果您必须手动执行 DCV，请考虑以下关于验证计划的部分，并记住 DCV 令牌具有固定有效期。

DCV 流程依赖于由签发证书颁发机构生成的令牌。这些令牌的有效期由每个 CA 定义：

• Google Trust Services - 14 天
• Let's Encrypt - 7 天
• SSL.com - 14 天

在此期限之后，DCV 令牌将按 CA/B Baseline Requirements ↗ 的规定过期，必须放置新的有效令牌。

Cloudflare 将检查退避上限设为最多四小时，以避免函数呈指数增长，从而在月末导致检查间隔过大。

now() + min((floor(60 * pow(1.05, retry_attempt)) * INTERVAL '1 second'), INTERVAL '4 hours')

如下表所示，大多数检查发生在 DCV 令牌生成后的第一天。

在手动流程中，您放置令牌时可能会落后于计划，这意味着令牌可能不会立即得到验证。

在自动流程中，除非存在配置错误，大多数验证会在前五分钟内完成。

对于自定义主机名，相同的退避计划适用于自动 DCV 重试。如果您需要触发立即重新检查——例如，在客户放置 DCV 令牌之后——请向自定义主机名发送 PATCH 请求，并携带当前的 ssl 设置。这将重置退避计时器并立即触发新的验证尝试。