Google Cloud SSL Certificate已24小时仍处于Provisioning状态，请求技术排查

• 验证域名解析配置
  确保域名已正确配置指向负载均衡器的A/AAAA或CNAME记录，解析需生效。可通过以下命令检查：

  dig your-domain.com
  nslookup your-domain.com
  

  确认返回IP为负载均衡器的前端IP地址。

• 检查域名所有权验证状态
  Google Cloud自动通过DNS或HTTP方式验证域名所有权：

  • DNS验证：确认域名DNS服务商处已添加Google生成的TXT记录，内容完全匹配无拼写错误。
  • HTTP验证：确认负载均衡器后端服务能响应http://your-domain.com/.well-known/acme-challenge/路径请求，返回Google生成的验证字符串。

• 确认负载均衡器关联配置
  检查HTTPS前端是否正确关联该证书，无配置错误或未关联情况。

• 排查防火墙规则
  确保Google Cloud防火墙允许互联网的80端口（HTTP验证）和443端口流量到达后端服务，避免验证请求被拦截。

• 查看证书状态详情
  在控制台证书管理页面查看详细状态，是否有明确错误提示（如验证失败、域名不匹配），针对性解决。

• 重新触发验证或创建证书
  若以上检查无问题，可删除当前证书重新创建，确保配置和解析正确后等待验证流程重启。

内容的提问来源于stack exchange，提问作者Dgui