SSL证书,域名所有权验证教程

申请域名型证书,可以通过以下方式验证域名的所有权:


1.DNS验证(推荐)

  系统会在域名解析中添加一行cname记录来进行域名认证。

如果申请SSL证书的域名,在同名会员 帐号下,系统会自动完成 DNS验证。(如果域名是在第三方平台申请的,也可以将域名的DNS设置为的DNS,然后在 https://www.west.cn/services/domain/dns.asp  开通一个 DNS智能管理,这样也能自动完成验证

如果域名是在阿里云、腾讯平台,可以在我司平台SSL管理中心设置阿里、腾讯的apikey,系统发现相关域名,会自动调用相关API接口完成验证。


如果不能完成上述自动验证,则需要您手动添加cname记录完成DNS验证:


例如:申请www.abc.com 数字证书, 如图提示记录:

image.png

以解析平台为例说明如何进行操作:

1)进入用户管理中心》业务管理》域名管理》管理
如图:

图片.png


2)点击“域名解析”添加域名解析记录

图1 进入域名解析面板

image.png


图2 添加CNAME记录,完成DNS验证

image.png

(以下内容仅供演示,请参考您自己的SSL证书验证文件填写)

主机名:_F38D5AC48101F6DC94ED15CE39EB9399

类型:cname记录

线路:默认,

对应值:7549F74102FD65FADBABE32D02F004C7.17A5E09FCA3E7665A532341C3DE25A4A.TTDtOJlu67.trust-provider.com(直接复制 “记录值”输入),

TTL:默认

优先级:默认





2. 文件验证(通过在网站下放置指定的txt文件来完成验证,较复杂,一般不推荐)


image.png

根据提示需要创建目录和文件,windows服务器如何创建.开头的.well-known文件夹:http://faq.myhostadmin.net/faq/listagent.asp?unid=1474 

按指定文件目录、文件名、文件内容新增文件,例如

如果申请文件验证的域名是www.xxx.com,那么截图示例中就需要http://www.xxx.com/.well-known/pki-validation/59312DA4D88422FFDA22BD9EF3B45E1E.txt可以访问。
如果申请文件验证的域名是泛域名*.xxx.com,那么进行验证访问的链接地址是 http|https://xxx.com/.well-known/pki-validation/59312DA4D88422FFDA22BD9EF3B45E1E.txt

(如果是三级泛域名比如:*.test.xxx.com,进行验证访问的链接地址是 http|https://test.xxx.com/.well-known/pki-validation/59312DA4D88422FFDA22BD9EF3B45E1E.txt)

访问到的内容必须是验证的文件内容。注意:验证内容是三行,不要写成了一行。

需要自行上述上传的txt文件到您的网站目录下完成验证。




日期:2017-03-06

打印 】