SSL證書，域名所有權驗證教程

申請域名型證書，可以通過以下方式驗證域名的所有權：

1.DNS驗證（推薦）

  系統(tǒng)會在域名解析中添加一行cname記錄來進行域名認證。

如果申請SSL證書的域名，在三五互聯(lián)同名會員 帳號下，系統(tǒng)會自動完成 DNS驗證。（如果域名是在第三方平臺申請的，也可以將域名的DNS設置為三五互聯(lián)的DNS，然后在 http://www.shinetop.cn/services/domain/dns.asp  開通一個 DNS智能管理，這樣也能自動完成驗證）

如果域名是在阿里云、騰訊平臺，可以在我司平臺SSL管理中心設置阿里、騰訊的apikey，系統(tǒng)發(fā)現(xiàn)相關域名，會自動調用相關API接口完成驗證。

如果不能完成上述自動驗證，則需要您手動添加cname記錄完成DNS驗證：

例如：申請www.abc.com 數(shù)字證書， 如圖提示記錄：

以三五互聯(lián)解析平臺為例說明如何進行操作：

1）進入三五互聯(lián)用戶管理中心》業(yè)務管理》域名管理》管理
如圖：

2）點擊“域名解析”添加域名解析記錄

圖1 進入域名解析面板

圖2 添加CNAME記錄，完成DNS驗證

（以下內容僅供演示，請參考您自己的SSL證書驗證文件填寫）

主機名：_F38D5AC48101F6DC94ED15CE39EB9399

類型：cname記錄

線路：默認，

對應值：7549F74102FD65FADBABE32D02F004C7.17A5E09FCA3E7665A532341C3DE25A4A.TTDtOJlu67.trust-provider.com（直接復制 “記錄值”輸入），

TTL：默認

優(yōu)先級：默認

2. 文件驗證（通過在網(wǎng)站下放置指定的txt文件來完成驗證，較復雜，一般不推薦）

根據(jù)提示需要創(chuàng)建目錄和文件，windows服務器如何創(chuàng)建.開頭的.well-known文件夾：http://www.shinetop.cn/faq/list.asp?unid=1474 

按指定文件目錄、文件名、文件內容新增文件，例如：

如果申請文件驗證的域名是www.xxx.com，那么截圖示例中就需要http://www.xxx.com/.well-known/pki-validation/59312DA4D88422FFDA22BD9EF3B45E1E.txt可以訪問。
如果申請文件驗證的域名是泛域名*.xxx.com，那么進行驗證訪問的鏈接地址是 http|https://xxx.com/.well-known/pki-validation/59312DA4D88422FFDA22BD9EF3B45E1E.txt

（如果是三級泛域名比如：*.test.xxx.com，進行驗證訪問的鏈接地址是 http|https://test.xxx.com/.well-known/pki-validation/59312DA4D88422FFDA22BD9EF3B45E1E.txt）

訪問到的內容必須是驗證的文件內容。注意：驗證內容是三行，不要寫成了一行。

需要自行上述上傳的txt文件到您的網(wǎng)站目錄下完成驗證。