Google Firebase 托管未为自定义域配置 SSL

Question

我正在尝试将 map 和 Firebase 托管应用程序到自定义域。 我在其他应用程序上遵循这个过程超过 40 次，但出于某种原因，这个网站就是没有玩球。

在 Firebase 托管中，我添加了自定义域并使用 txt 记录验证了该域。 Google 网站管理员中心显示域已经过验证，我是经过验证的所有者。 然后我添加了 a- 记录，这已经完全传播（7 天前添加）。 这绝对是正确的 IP 地址。

TXT 记录 google-site-verification=K4i4LrHOe9pcXXUbcanyZ_IUsz1E5Sq2kjR6c9Yn4H0 显示在https://www.whatsmydns.net/#TXT/kingston.ac.uk

A 记录显示在https://www.whatsmydns.net/#A/experience.kingston.ac.uk上，当您绕过安全错误时，它会在站点加载时正常工作。

Firebase 已切换为表示自定义域“待定”，但通常 SSL 会在一两个小时内提供。 它已经停留在这个阶段 7 天，Firebase 支持已经超过 4 天没有回复我的支持票了。

我尝试删除自定义域并再次添加它，但没有任何区别。

谢谢！

Answer 1

事实证明，SSL 未提供的原因是该域使用的 CAA 记录限制了 SSL 提供给某些 CA 提供商。 如下所示将 CAA 记录添加到子域后，它会在几分钟内进行配置。

experience.kingston.ac.uk.  IN  CAA 0 issue "pki.goog"
experience.kingston.ac.uk.  IN  CAA 0 issue "letsencrypt.org"
experience.kingston.ac.uk.  IN  CAA 0 issuewild ";"