SSL證書添加DNS或文件驗證的方法

          因受到歐盟通用數(shù)據(jù)保護條例(GDPR)的影響,部分域名的whois隱私信息被隱藏而無法直接通過公開的whois中的郵箱地址進行域名所有權(quán)驗證。因此,當(dāng)您在補全SSL證書時,如果域名無法正常獲取到whois審批郵箱時,將會看到下圖的內(nèi)容選項。

          1.png


          操作說明:

          1、根據(jù)您的實際情況進行選擇一個可以正常接收郵件的郵箱。如果系統(tǒng)獲取的郵箱均不可用,請選擇“其他,以上郵箱均不可用”。

          2、當(dāng)您選擇了“其他,以上郵箱均不可用”之后,我們會為您申請記錄值,發(fā)送到與您核實后的郵箱里。當(dāng)您收到記錄值之后,按照如下步驟添加DNS驗證或文件驗證。


          域名所有權(quán)驗證方法

          驗證方法一:文件驗證

          文件驗證較快,只需要將文件放到指定位置即可,推薦使用。

          1、下載文件:

          下載專有驗證文件 fileauth.txt文件,下載后不要編輯,不要打開,不要重命名,有效期24小時。

          2、創(chuàng)建目錄:

          在站點的根目錄下創(chuàng)建.well-known/pki-validation子目錄。注意第一層目錄是帶點的隱藏目錄,Windows下命令為:md ".well-known"。 將下載到本地的文件上傳到該子目錄中。如果您的站點由于某種原因無法創(chuàng)建隱藏目錄,選擇其它DNS驗證方式。

          3、配置檢測:

              (1)HTTPS配置檢測鏈接:https://您的域名/.well-known/pki-validation/fileauth.txt  

              (2)HTTP配置檢測鏈接:http://您的域名/.well-known/pki-validation/fileauth.txt 

          請確保您的主機服務(wù)商沒有屏蔽國外訪問。如已屏蔽,請聯(lián)系主機服務(wù)商。

          有些CA廠商會優(yōu)先檢測HTTPS地址,如果開啟HTTPS協(xié)議一定要保證正確配置了證書,否則不要開啟HTTPS。
          如果用了CDN、WAF等服務(wù),請確認(rèn)證書是否有效,強烈建議臨時關(guān)閉相關(guān)服務(wù)的HTTPS。
          常見的錯誤:
              (1)站點有多個Host,其它Host開啟了HTTPS,從而導(dǎo)致該域名的HTTPS證書不可信;
              (2)用了CDN、WAF等服務(wù),開啟了HTTPS但沒有配置證書,服務(wù)商提供的默認(rèn)證書從而導(dǎo)致域名不匹配。

          配置好之后,請用瀏覽器訪問地址是否正常輸出內(nèi)容。
          常見的錯誤:
              (1)文件內(nèi)容不正確;
              (2)內(nèi)容看起來正確,但并不正確,原因是里面包含了HTML元素;
              (3)原始地址發(fā)生了跳轉(zhuǎn);
              (4)內(nèi)容已經(jīng)過期。


          驗證方法二:DNS驗證

          SSL證書DNS驗證在各主流域名注冊商下的域名解析方法,僅供參考,具體以各注冊商實際為準(zhǔn)。具體的記錄值將會發(fā)送到您指定的郵箱內(nèi),屆時請留意查收。


          域名解析方法:找到要解析的域名,進入域名管理中心-域名解析-域名高級解析,按圖所示,在主機記錄中輸入ssl驗證時獲取到的一長串主機記錄,包括網(wǎng)址信息,將記錄類型選擇為TXT,在記錄值(IP/域名)中輸入ssl驗證時獲取的一串記錄值


          2.png



          愛名網(wǎng)賬戶下的域名解析方法:如圖,在主機記錄中輸入ssl驗證時獲取到的一長串主機記錄,不包括網(wǎng)址信息,將記錄類型選擇為TXT,在IP地址/主機名中輸入ssl驗證時獲取的一串記錄值。


          3.png


          易名賬戶下的域名解析方法:如圖,在主機記錄中輸入ssl驗證時獲取到的一長串主機記錄,包括網(wǎng)址信息,將記錄類型選擇為TXT,在記錄值(IP/域名)中輸入ssl驗證時獲取的一串記錄值


          3.png

          阿里云賬戶下的域名解析方法:找到需要域名,如圖,將記錄類型選擇為TXT,在主機記錄中輸入ssl驗證時獲取到的一長串主機記錄,包括網(wǎng)址信息,在記錄值中輸入ssl驗證時獲取的一串記錄值。

          5.png


          新網(wǎng)賬戶下的域名解析方法:如圖,將記錄類型選擇為TXT,在主機記錄中輸入ssl驗證時獲取到的一長串主機記錄,不包括網(wǎng)址信息,在對應(yīng)值中輸入ssl驗證時獲取的一串記錄值。

          6.png


          西部數(shù)碼賬戶下的域名解析方法:如圖,在主機名中輸入ssl驗證時獲取到的一長串主機記錄,包括網(wǎng)址信息,將記錄類型選擇為TXT,在對應(yīng)值中輸入ssl驗證時獲取的一串記錄值

          7.png

          更多域名解析方法,請詳詢您的域名注冊商。


          注意事項:

          1、記錄值24小時內(nèi)有效。超過24小時后該值會變化,請用最新值配置DNS記錄。

          2、添加解析記錄后,還未生效。添加或修改DNS解析后,生效時間0-72小時,具體以各注冊商時間為準(zhǔn)。
          3、當(dāng)填寫的不是一級域名,例如www.22.cn,api.ssl.22.cn類似這種的域名,請優(yōu)先嘗試添加對應(yīng)的一級域名的解析記錄值,一級域名記錄值生效后,再添加二級及以上的域名記錄值。
          4、已存在其他CNAME記錄值的解析。請嘗試修改為A記錄的解析,然后再添加上述解析記錄。CNAME記錄值可能影響驗證,如果無法刪除CNAME記錄,請嘗試文件驗證方式。


          亚洲日韩一区精品,97美女国产超碰精品,亚洲中文自拍另类片,国产操逼视频免费看