我們成功購買ssl證書后,還需要申請證書,即為證書綁定域名或ip、填寫證書申請人的詳細信息并提交審核。所有信息通過審核后,證書頒發機構(ca)才會簽發證書。那么ssl證書怎么驗證?下面來看下ssl證書域名驗證的常用方式有哪些。
按照ca機構的規范,如果我們申請了數字證書,則需配合完成域名授權驗證來證明我們對所申請綁定的域名的所有權。當我們按照要求正確配置域名驗證信息,待域名授權驗證完成,ca機構審核通過后,才會簽發證書。
一、dns驗證方式
1、自動dns驗證
購買了單域名ssl證書后,如果我們授權修改域名的dns解析記錄,則自動在解析記錄中添加一條用于驗證的txt類型記錄,無需我們手動修改域名解析記錄。
2、手動dns驗證
這種ssl證書域名驗證方式下,我們需要在域名的dns解析服務商手動修改域名的dns解析記錄,在解析記錄中添加一條用于驗證的txt類型記錄。
二、文件驗證方式
如果我們有權限向網站所在服務器的根目錄寫入內容(即擁有服務器管理權限),獲取ssl證書驗證文件后,則可在服務器的網站根目錄下創建指定文件。目前ca機構僅支持向80、443端口發起認證請求,所以要確保服務器開放了80、443端口,否則請勿使用文件驗證方式。
要注意的是,dv ssl證書默認通過“dns驗證”方式進行驗證,無需進行配置。純ip證書僅支持通過“文件驗證”方式進行驗證,驗證方式請選擇“文件驗證”。
三、郵箱驗證方式
我們登錄域名管理員郵箱后,接受域名確認郵件并回復ca機構發送的域名確認郵件,以完成ssl證書域名驗證。
如果是ov或者ev類型的ssl證書還需要配合實名認證進行確定身份。
網站改版會有什么影響?如何避免?網站彈窗怎么設置?這幾點要求要知道網站如何細分SEO流量?深色調網頁設計理念需要注意的留白網站要想競爭就做到與別人不同網站建設后沒有被收錄怎么辦?建材企業的電商之路電商網站如何策劃-佛山電商網站建設要點總結