SSL證書，域名所有權(quán)驗(yàn)證教程

申請域名型證書，可以通過以下方式驗(yàn)證域名的所有權(quán)：

1.DNS驗(yàn)證（推薦）

  系統(tǒng)會(huì)在域名解析中添加一行cname記錄來進(jìn)行域名認(rèn)證。

如果申請SSL證書的域名，在三五互聯(lián)同名會(huì)員 帳號(hào)下，系統(tǒng)會(huì)自動(dòng)完成 DNS驗(yàn)證。（如果域名是在第三方平臺(tái)申請的，也可以將域名的DNS設(shè)置為三五互聯(lián)的DNS，然后在 http://www.gangqidianzi.cn/services/domain/dns.asp  開通一個(gè) DNS智能管理，這樣也能自動(dòng)完成驗(yàn)證）

如果域名是在阿里云、騰訊平臺(tái)，可以在我司平臺(tái)SSL管理中心設(shè)置阿里、騰訊的apikey，系統(tǒng)發(fā)現(xiàn)相關(guān)域名，會(huì)自動(dòng)調(diào)用相關(guān)API接口完成驗(yàn)證。

如果不能完成上述自動(dòng)驗(yàn)證，則需要您手動(dòng)添加cname記錄完成DNS驗(yàn)證：

例如：申請www.abc.com 數(shù)字證書， 如圖提示記錄：

以三五互聯(lián)解析平臺(tái)為例說明如何進(jìn)行操作：

1）進(jìn)入三五互聯(lián)用戶管理中心》業(yè)務(wù)管理》域名管理》管理
如圖：

2）點(diǎn)擊“域名解析”添加域名解析記錄

圖1 進(jìn)入域名解析面板

圖2 添加CNAME記錄，完成DNS驗(yàn)證

（以下內(nèi)容僅供演示，請參考您自己的SSL證書驗(yàn)證文件填寫）

主機(jī)名：_F38D5AC48101F6DC94ED15CE39EB9399

類型：cname記錄

線路：默認(rèn)，

對(duì)應(yīng)值：7549F74102FD65FADBABE32D02F004C7.17A5E09FCA3E7665A532341C3DE25A4A.TTDtOJlu67.trust-provider.com（直接復(fù)制 “記錄值”輸入），

TTL：默認(rèn)

優(yōu)先級(jí)：默認(rèn)

2. 文件驗(yàn)證（通過在網(wǎng)站下放置指定的txt文件來完成驗(yàn)證，較復(fù)雜，一般不推薦）

根據(jù)提示需要?jiǎng)?chuàng)建目錄和文件，windows服務(wù)器如何創(chuàng)建.開頭的.well-known文件夾：http://www.gangqidianzi.cn/faq/list.asp?unid=1474 

按指定文件目錄、文件名、文件內(nèi)容新增文件，例如：

如果申請文件驗(yàn)證的域名是www.xxx.com，那么截圖示例中就需要http://www.xxx.com/.well-known/pki-validation/59312DA4D88422FFDA22BD9EF3B45E1E.txt可以訪問。
如果申請文件驗(yàn)證的域名是泛域名*.xxx.com，那么進(jìn)行驗(yàn)證訪問的鏈接地址是 http|https://xxx.com/.well-known/pki-validation/59312DA4D88422FFDA22BD9EF3B45E1E.txt

（如果是三級(jí)泛域名比如：*.test.xxx.com，進(jìn)行驗(yàn)證訪問的鏈接地址是 http|https://test.xxx.com/.well-known/pki-validation/59312DA4D88422FFDA22BD9EF3B45E1E.txt）

訪問到的內(nèi)容必須是驗(yàn)證的文件內(nèi)容。注意：驗(yàn)證內(nèi)容是三行，不要寫成了一行。

需要自行上述上傳的txt文件到您的網(wǎng)站目錄下完成驗(yàn)證。