Azure App Service创建托管证书触发风险域名检查报BadRequest如何解决

前置排查步骤 #

• 校验域名DNS配置：确认auth.uat.8451.audigent.com的DNS记录配置正确，指向目标App Service的CNAME/A记录无错误，域名所有权验证用的TXT记录值与Azure要求的一致，无拼写、生效范围错误。
• 检查域名状态：确认域名处于正常可用状态，未过期、已完成实名认证，无违规使用记录、未被公共CA机构标记为高风险域名。
• 清理冲突配置：进入App Service的TLS/SSL设置页面，删除同域名下所有无效的待处理证书、过期证书绑定记录，避免配置冲突导致申请被拒。

最终解决路径 #

上述排查完成后重试申请如果仍然报错，直接在Azure门户提交技术支持工单即可：

• 工单分类选择App Service下的证书管理问题类型
• 提交时附上你执行的命令az webapp config ssl create --resource-group MyResourceGroup --name MyAppService --hostname www.mywebsite.com以及完整的错误返回内容
• Azure支持侧会对接签发证书的CA机构解除风险拦截，协助完成证书申请流程。

内容的提问来源于stack exchange，提问作者Promise Preston