Azure Content Delivery Network
Ein Azure-Dienst, der die globale Inhaltsbereitstellung und deren Beschleunigung ermöglicht.
Azure Front Door: .ru domain validation stuck in Rejected state, validation token not generated
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(208, 22%, 30%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EHR%3C/text%3E%3C/svg%3E)
Härtig, Jonas
0
Zuverlässigkeitspunkte
We have configured a custom domain dev.web.******.ru in our Azure Front Door Premium profile (fd-kampmann-dev). The validation state shows "Rejected" and certificate state shows "Domain validation needed".
All other domains (.de, .at, .ch, .fr, .it, .nl, .pl, .ca) on the same profile are fully validated with AFD-managed certificates. Root cause suspicion: When clicking "Regenerate" on the domain validation page, the token value field remains completely empty – no value is generated. Therefore it is impossible to set the required DNS TXT record _dnsauth.dev.web.****.ru.
The Azure Diagnostics tool only reports "TXT record missing" but does not address why the token cannot be generated.
We suspect an Azure-internal compliance filter is blocking token generation for .ru TLDs. Has anyone encountered this? Is there a workaround?
Azure Content Delivery Network
-
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(192, 23%, 28%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EVV%3C/text%3E%3C/svg%3E)
Vallepu Venkateswarlu 10,595 Zuverlässigkeitspunkte Externe Microsoft-Mitarbeiter Moderator2026-03-03T16:12:12.21+00:00 Hi @Härtig, Jonas,
Willkommen auf der Microsoft Q&A Plattform.
Der Grund für den Fehler "TXT record missing" und den Validierungsstatus "Rejected" ist höchstwahrscheinlich, dass die Domain dev.web.****.ru** bereits unter einem anderen Konto bei DigiCert gesperrt ist.
Wenn die Domain in DigiCert gesperrt ist, kann Microsoft über das interne Azure Front Door (AFD) DigiCert-Konto kein Zertifikat für diese Domain anfordern, wenn verwaltete Zertifikate (Managed Certificates) verwendet werden.
Um dieses Problem zu lösen, haben Sie folgende Möglichkeiten:
Kontaktieren Sie DigiCert über das Konto, unter dem die Domain derzeit gesperrt ist, und bitten Sie darum, die Domain dev.web.****.ru** zu entsperren.
ODER
Erwerben Sie ein Zertifikat direkt von DigiCert (oder einer anderen Zertifizierungsstelle) und laden Sie es in Azure Front Door über den Bring Your Own Certificate (BYOC)-Workflow hoch.
Hinweis: Azure Front Door unterstützt derzeit nur die Integration mit einem Azure Key Vault, der sich in derselben Subscription befindet. Wenn ein Key Vault aus einer anderen Subscription ausgewählt wird, führt dies zu einem Fehler.
Zusätzlich bitten wir Sie, den vollständigen Domainnamen sowie einen Screenshot der TXT-Einträge zur Überprüfung bereitzustellen.
Ich habe Ihnen außerdem den Link zur Erstellung eines Supportfalls per Privatnachricht gesendet. Bitte verwenden Sie diesen Link, um eine Supportanfrage zu erstellen, damit wir die Backend-Logs prüfen und die weitere Untersuchung durchführen können.
-
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(54.400000000000006, 71%, 15%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EGP%3C/text%3E%3C/svg%3E)
Ganesh Patapati 12,170 Zuverlässigkeitspunkte Externe Microsoft-Mitarbeiter Moderator2026-03-09T19:47:45.15+00:00 Hello Härtig, Jonas
Bitte überprüfen Sie, ob der TXT-Eintrag für Ihre Domain korrekt hinzugefügt wurde, indem Sie https://www.digwebinterface.com/ verwenden.
Wenn der Eintrag nicht korrekt hinzugefügt wurde, versuchen Sie ihn erneut hinzuzufügen. Der Name des TXT-Eintrags sollte im Format _dnsauth.{domain} sein.
Überprüfen Sie das öffentliche Dokument für ein besseres Verständnis: Domain-Validierung
Teilen Sie mir bitte auch mit, ob Sie ein verwaltetes Zertifikat oder ein BYOC-Zertifikat verwenden. Können Sie mir auch sagen, welchen AFD-SKU Sie verwenden? Wenn möglich, teilen Sie uns bitte Ihren Domainnamen mit.
Wenn Sie einen gültigen TXT-Eintrag hinzugefügt haben, die Validierung jedoch weiterhin nicht funktioniert, versuchen Sie, einen neuen TXT-Eintrag zu generieren, ihn korrekt hinzuzufügen und zu prüfen, ob das Problem behoben ist.
Ich hoffe, das war hilfreich!
Wenn das Obige unklar ist oder Sie sich bei etwas unsicher sind, fügen Sie bitte unten einen Kommentar hinzu.
-
Ganesh Patapati 12,170 Zuverlässigkeitspunkte Externe Microsoft-Mitarbeiter Moderator
2026-03-10T19:50:56.96+00:00 Hello Härtig, Jonas
Könnten Sie die notwendigen Details in privaten Nachrichten teilen, damit wir das Problem gründlicher untersuchen können?
Zum Kommentieren anmelden
Anmelden, um zu antworten