Firebase托管站点SSL证书签发至错误URL如何重置修复

Firebase 托管站点出现SSL证书签发到陌生域名、访问报安全连接错误的核心原因是自定义域名所有权验证状态异常：要么是项目侧残留了不属于你的域名映射条目，要么是你的域名DNS解析错误指向了其他Firebase项目的托管边缘节点，导致边缘节点返回了对应陌生域名的证书。

• 清理错误域名映射
  登录Firebase控制台，进入对应项目的托管板块，切换到「自定义域名」标签页，先把列表里所有陌生域名（包括你提到的gautiervanrossom.com、besworth.io）全部删除，同时暂时移除你自己要绑定的正确域名条目，清空当前项目所有的自定义域名映射。
• 清理旧DNS解析记录
  登录你的域名DNS服务商控制台，删掉当前自有域名下所有之前为Firebase配置的A记录、AAAA记录、TXT验证记录、CNAME记录，不要留任何旧配置。清理完成后等待10分钟左右，用nslookup 你的域名、dig 你的域名 TXT命令查询，确认旧解析记录已经在公共DNS缓存中失效。
• 重新绑定自有域名
  回到Firebase托管的自定义域名页面，重新添加你自己的正确站点域名，严格按照页面实时给出的配置指引，添加全新的TXT所有权验证记录、以及要求的A/CNAME指向记录。

  注意：不要复用之前保存过的任何旧解析值，Firebase每次新增域名绑定生成的验证记录、指向值都是唯一的，用旧值会直接导致验证失败、匹配到其他项目的资源。

• 强制刷新SSL证书配置
  等域名验证状态显示「已连接」后，不要等平台自动签发证书，本地打开对应项目的工作目录，执行Firebase CLI命令强制重新部署托管内容、触发证书重签：

  firebase deploy --only hosting
  

  部署完成后回到托管设置页的SSL证书板块，如果有「重新签发证书」按钮就直接点击触发；如果没有显示该按钮，就把刚添加的自定义域名断开重连一次，强制平台重新走证书签发流程。
• 验证修复结果
  证书签发和全球边缘节点同步需要15-30分钟，最长不会超过2小时。同步完成后执行curl -vI https://你的站点域名，查看返回结果里的证书主体字段，确认已经匹配你的自有域名，此时浏览器访问就不会再报安全连接错误。

如果走完以上流程访问时仍然返回陌生域名的证书，直接提交Firebase技术支持工单，附上你的项目ID、自有域名所有权证明、错误证书的序列号信息，要求后台手动清理项目侧残留的错误域名映射缓存，一般1个工作日内即可解决。

内容的提问来源于stack exchange，提问作者Tom Avey