SSL證書怎么驗證?SSL證書域名驗證方式推薦

2023-06-28    分類: 網(wǎng)站建設

我們成功購買SSL證書后,還需要申請證書,即為證書綁定域名或IP、填寫證書申請人的詳細信息并提交審核。所有信息通過審核后,證書頒發(fā)機構(gòu)(CA)才會簽發(fā)證書。那么SSL證書怎么驗證?下面來看下SSL證書域名驗證的常用方式有哪些。

按照CA機構(gòu)的規(guī)范,如果我們申請了數(shù)字證書,則需配合完成域名授權(quán)驗證來證明我們對所申請綁定的域名的所有權(quán)。當我們按照要求正確配置域名驗證信息,待域名授權(quán)驗證完成,CA機構(gòu)審核通過后,才會簽發(fā)證書。

一、DNS驗證方式

1、自動DNS驗證

購買了單域名SSL證書后,如果我們授權(quán)修改域名的DNS解析記錄,則自動在解析記錄中添加一條用于驗證的TXT類型記錄,無需我們手動修改域名解析記錄。

2、手動DNS驗證

這種SSL證書域名驗證方式下,我們需要在域名的DNS解析服務商手動修改域名的DNS解析記錄,在解析記錄中添加一條用于驗證的TXT類型記錄。

二、文件驗證方式

如果我們有權(quán)限向網(wǎng)站所在服務器的根目錄寫入內(nèi)容(即擁有服務器管理權(quán)限),獲取SSL證書驗證文件后,則可在服務器的網(wǎng)站根目錄下創(chuàng)建指定文件。目前CA機構(gòu)僅支持向80、443端口發(fā)起認證請求,所以要確保服務器開放了80、443端口,否則請勿使用文件驗證方式。

要注意的是,DV SSL證書默認通過“DNS驗證”方式進行驗證,無需進行配置。純IP證書僅支持通過“文件驗證”方式進行驗證,驗證方式請選擇“文件驗證”。

三、郵箱驗證方式

我們登錄域名管理員郵箱后,接受域名確認郵件并回復CA機構(gòu)發(fā)送的域名確認郵件,以完成SSL證書域名驗證。

如果是OV或者EV類型的SSL證書還需要配合實名認證進行確定身份。

分享文章:SSL證書怎么驗證?SSL證書域名驗證方式推薦
文章源于:http://www.bm7419.com/news6/267756.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供微信小程序、品牌網(wǎng)站設計、云服務器、靜態(tài)網(wǎng)站網(wǎng)站內(nèi)鏈、搜索引擎優(yōu)化

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

成都定制網(wǎng)站建設