我們成功購買SSL證書后，還需要申請證書，即為證書綁定域名或IP、填寫證書申請人的詳細信息并提交審核。所有信息通過審核后，證書頒發(fā)機構(gòu)(CA)才會簽發(fā)證書。那么SSL證書怎么驗證?下面來看下SSL證書域名驗證的常用方式有哪些。

按照CA機構(gòu)的規(guī)范，如果我們申請了數(shù)字證書，則需配合完成域名授權(quán)驗證來證明我們對所申請綁定的域名的所有權(quán)。當(dāng)我們按照要求正確配置域名驗證信息，待域名授權(quán)驗證完成，CA機構(gòu)審核通過后，才會簽發(fā)證書。

一、DNS驗證方式

1、自動DNS驗證

購買了單域名SSL證書后，如果我們授權(quán)修改域名的DNS解析記錄，則自動在解析記錄中添加一條用于驗證的TXT類型記錄，無需我們手動修改域名解析記錄。

2、手動DNS驗證

這種SSL證書域名驗證方式下，我們需要在域名的DNS解析服務(wù)商手動修改域名的DNS解析記錄，在解析記錄中添加一條用于驗證的TXT類型記錄。

二、文件驗證方式

如果我們有權(quán)限向網(wǎng)站所在服務(wù)器的根目錄寫入內(nèi)容(即擁有服務(wù)器管理權(quán)限)，獲取SSL證書驗證文件后，則可在服務(wù)器的網(wǎng)站根目錄下創(chuàng)建指定文件。目前CA機構(gòu)僅支持向80、443端口發(fā)起認(rèn)證請求，所以要確保服務(wù)器開放了80、443端口，否則請勿使用文件驗證方式。

要注意的是，DV SSL證書默認(rèn)通過“DNS驗證”方式進行驗證，無需進行配置。純IP證書僅支持通過“文件驗證”方式進行驗證，驗證方式請選擇“文件驗證”。

三、郵箱驗證方式

我們登錄域名管理員郵箱后，接受域名確認(rèn)郵件并回復(fù)CA機構(gòu)發(fā)送的域名確認(rèn)郵件，以完成SSL證書域名驗證。

如果是OV或者EV類型的SSL證書還需要配合實名認(rèn)證進行確定身份。

分享文章：SSL證書怎么驗證？SSL證書域名驗證方式推薦
文章源于：http://www.js-pz168.com/news6/267756.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供微信小程序、品牌網(wǎng)站設(shè)計、云服務(wù)器、靜態(tài)網(wǎng)站、網(wǎng)站內(nèi)鏈、搜索引擎優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)