申请SSL证书教程:如何验证域名所有权

2019年3月26日

常见问题, 行业资讯

申请SSL证书时，都是需要验证域名所有权，DV SSL证书的审核比较简单，只需要验证域名所有权，OV SSL证书或者EV SSL证书审核比较严格，但是第一步也是需要完成域名所有权的验证，才会进行下面的企业验证等。

那么如何去验证域名所有权呢，由于不同的证书商验证的略有不同，下面以安信SSL证书，并以anxinssl.com 该域名申请证书为例为大家详细讲解。

域名所有权验证方法主要是三种：邮箱验证，文件验证，DNS验证。

　一．邮箱验证

系统会自动识别该域名的管理员邮箱。向你选择的管理员邮箱发送验证邮件，能够收到验证邮件，并点击邮件中验证链接即可完成验证，该邮箱需要满足以下条件：

1.域名注册的管理员邮箱（注意：由于很多域名商会设置whois隐私保护，所以目前whois管理员邮箱很多系统无法获取和识别到该邮箱）

2.默认管理员前缀的企业邮箱如下：

admin@anxinssl.com

administrator@ anxinssl.com

hostmaster@ anxinssl.com

webmaster@ anxinssl.com

postmaster@ anxinssl.com

选择其中一个邮箱可用的邮箱，完成邮箱证书验证邮件即可。

如果您没有企业邮箱，但是您有域名的管理权限的话，可以注册一个免费的腾讯的免费企业或者网易免费企业邮箱来完成验证的。这里提供下腾讯的免费企业邮箱注册方法：

1.在腾讯企业邮箱官方网站http://exmail.qq.com/免费注册一个管理员帐号；

2、然后在腾讯企业邮箱官方网站http://exmail.qq.com/登录管理员帐号，在页面中添加您的域名；

3、添加好域名后登录域名管理系统设置域名的mx记录（邮件记录，作用是收发邮件）、cname记录（别名记录，作用是实现个性化页面登录和给二次开通的用户验证域名的所有权）和txt记录（文本记录、spf，作用是提升发送外域邮件的成功率）。

4.设置MX记录，此步骤需到域名提供商的管理界面设置：

（1）打开域名管理界面，找“域名解析”处；

（2）添加2条MX记录，参数如下：

邮件服务器名：mxbiz1.qq.com.优先级：5

邮件服务器名：mxbiz2.qq.com.优先级：10

5、域名的记录设置好后需要等待2-24小时方可生效

注意：此办法不推荐，因为如果您已经能对域名做DNS解析了，就无需通过该方法完成企业邮箱注册并验证。可以直接使用DNS验证方式了。（此方法适用于文件验证不了，并且由于选择DNS验证后由于域名面板功能的原因无法实现添加-下划线或者. 等这类特殊符号的情况）

二．文件验证

目前文件验证主要分http和https的验证方式。通过在域名根目录下创建指定的文件验证域名所有权，这个一般根据证书商的要求进行设置。

验证步骤：

1.在客户后台点击下载验证文件Auth.txt（不同证书ca机构验证文件名称不同。根据证书ca机构的要求命名）

2.上传到网站目录下的.well-know/pki-validation (网站目录该目前如果没有需要手动创建)

3.上传完成后可以访问http://anxinssl.com/.well-know/pki-validation/Auth.txt.

注意事项：
　　
　　1）上述.well-know/pki-validation 中well-know 前面是有黑色.的，不要漏了。
　　
　　2）如果域名设置了301重定向访问跳转到http://www.anxinssl.com/.well-know/pki-validation/Auth.txt. 验证是不成功的，需要先取消301重定向。
　　
　　3）https验证方式跟http第1，2步都是一样的，第3步上传后需要使用https:// anxinssl.com/.well-know/pki-validation/Auth.txt.完成验证
　　
　　4）验证的链接http://www.anxinssl.com/.well-know/pki-validation/Auth.txt 需要外网都能访问到。
　　
　　5）如果申请的域名是www.anxinssl.com的话，验证的地址还是http:// anxinssl.com/.well-know/pki-validation/Auth.txt. （有的客户会出现www.anxinssl.com 能访问，但是anxinssl.com不能访问的情况）
　　
三．DNS验证

DNS验证就是通过解析指定的DNS记录验证域名所有权。一般是根据证书ca机构要求做cname解析记录或者txt解析记录。

1.cname解析

此处证书ca机构会给您需要做的记录值，例如证书商要求做_C08BCD8FA7F5AAD7282D76B8BF02A337.anxinssl.com 指向到3DC9CE3B45FABBD59BD6CAF837852FDC.390F1F287B73C1E1AA1F927214EF81CA.zBm75F6At5Bv5UwC555B.comodoca.com

那您就需要登陆域名管理面板按照证书商的要求做cname解析（txt解析是一样的，根据证书ca机构的要求做解析）

验证：DNS解析需要一段时间生效，一般是24小时内，可以通过

https://www.whatsmydns.net/#CNAME/ 进行查询是否生效。

注意事项：1）_C08BCD8FA7F5AAD7282D76B8BF02A337.anxinssl.com 此处做解析的时候下划线是有的，不能漏填。

2）二级域名例如test.anxinssl.com 如果证书ca机构需要做cname解析如下：

_3C7DD54075308BA2EFB0AF5968B35182.test.anxinssl.com 指向到

3DC9CE3B45FABBD59BD6CAF837852FDC.390F1F287B73C1E1AA1F927214EF81CA.zBm75F6At5Bv5UwC555B.comodoca.com

注意做解析的时候需要登陆二级域名anxinssl.com 域名面板做解析，主机名填写_3C7DD54075308BA2EFB0AF5968B35182.test，注意区分下和anxinssl.com 的区别多了一个.test 值。其他的子域名以此为例。

三种申请SSL证书的验证方式的对比：

邮箱验证只需要登陆邮箱点击邮箱邮件完成验证即可，验证速度快，验证完成后证书十分钟左右就可以签发，是最简捷方便的验证方式。

文件验证需要有服务器的root管理权限。如果在邮箱验证无法验证的情况并且您有服务器管理权限的话，文件验证是最好的验证方式，完成文件上传后也可以快速签发证书。

DNS解析需要有域名的管理权限，并且解析在12-24小时内生效，所以此验证方式速度会慢一些，可能需要1-2天的时间完成证书签发。