最近在宝塔面板域名申请ssl证书一直提示域名待验证，2天了都没好，之前一直以为是国外域名解析慢的原因，但是验证文件又能打开。
才发现是宝塔面板开启了防火墙的原因。以后申请https的ssl证书失败可以从以下原因分析：
1.域名不要设置301,302等跳转
2.首页需要能正常访问，最好不要有跳转
3.不带www的和带www类似子域名都要正常解析，例如保证https://www.51yhyh.com和http://51wuditu.com都要能正常访问
4.关闭服务器该网站设置的防火墙，特别是宝塔面板VIP用户，默认会开启网站防火墙，需要关闭防火墙后申请。
