SSL證書，域名所有權(quán)驗證教程

申請域名型證書，可以通過以下方式驗證域名的所有權(quán)：

1.DNS驗證（推薦）

  系統(tǒng)會在域名解析中添加一行cname記錄來進(jìn)行域名認(rèn)證。

如果申請SSL證書的域名，在三五互聯(lián)同名會員 帳號下，系統(tǒng)會自動完成 DNS驗證。（如果域名是在第三方平臺申請的，也可以將域名的DNS設(shè)置為三五互聯(lián)的DNS，然后在 http://www.shinetop.cn/services/domain/dns.asp  開通一個 DNS智能管理，這樣也能自動完成驗證）

如果域名是在阿里云、騰訊平臺，可以在我司平臺SSL管理中心設(shè)置阿里、騰訊的apikey，系統(tǒng)發(fā)現(xiàn)相關(guān)域名，會自動調(diào)用相關(guān)API接口完成驗證。

如果不能完成上述自動驗證，則需要您手動添加cname記錄完成DNS驗證：

例如：申請www.abc.com 數(shù)字證書， 如圖提示記錄：

以三五互聯(lián)解析平臺為例說明如何進(jìn)行操作：

1）進(jìn)入三五互聯(lián)用戶管理中心》業(yè)務(wù)管理》域名管理》管理
如圖：

2）點擊“域名解析”添加域名解析記錄

圖1 進(jìn)入域名解析面板

圖2 添加CNAME記錄，完成DNS驗證

（以下內(nèi)容僅供演示，請參考您自己的SSL證書驗證文件填寫）

主機名：_F38D5AC48101F6DC94ED15CE39EB9399

類型：cname記錄

線路：默認(rèn)，

對應(yīng)值：7549F74102FD65FADBABE32D02F004C7.17A5E09FCA3E7665A532341C3DE25A4A.TTDtOJlu67.trust-provider.com（直接復(fù)制 “記錄值”輸入），

TTL：默認(rèn)

優(yōu)先級：默認(rèn)

2. 文件驗證（通過在網(wǎng)站下放置指定的txt文件來完成驗證，較復(fù)雜，一般不推薦）

根據(jù)提示需要創(chuàng)建目錄和文件，windows服務(wù)器如何創(chuàng)建.開頭的.well-known文件夾：http://www.shinetop.cn/faq/list.asp?unid=1474 

按指定文件目錄、文件名、文件內(nèi)容新增文件，例如：

如果申請文件驗證的域名是www.xxx.com，那么截圖示例中就需要http://www.xxx.com/.well-known/pki-validation/59312DA4D88422FFDA22BD9EF3B45E1E.txt可以訪問。
如果申請文件驗證的域名是泛域名*.xxx.com，那么進(jìn)行驗證訪問的鏈接地址是 http|https://xxx.com/.well-known/pki-validation/59312DA4D88422FFDA22BD9EF3B45E1E.txt

（如果是三級泛域名比如：*.test.xxx.com，進(jìn)行驗證訪問的鏈接地址是 http|https://test.xxx.com/.well-known/pki-validation/59312DA4D88422FFDA22BD9EF3B45E1E.txt）

訪問到的內(nèi)容必須是驗證的文件內(nèi)容。注意：驗證內(nèi)容是三行，不要寫成了一行。

需要自行上述上傳的txt文件到您的網(wǎng)站目錄下完成驗證。