我們成功購買SSL證書后，還需要申請證書，即為證書綁定域名或IP、填寫證書申請人的詳細(xì)信息并提交審核。所有信息通過審核后，證書頒發(fā)機(jī)構(gòu)(CA)才會簽發(fā)證書。那么SSL證書怎么驗(yàn)證?下面來看下SSL證書域名驗(yàn)證的常用方式有哪些。

按照CA機(jī)構(gòu)的規(guī)范，如果我們申請了數(shù)字證書，則需配合完成域名授權(quán)驗(yàn)證來證明我們對所申請綁定的域名的所有權(quán)。當(dāng)我們按照要求正確配置域名驗(yàn)證信息，待域名授權(quán)驗(yàn)證完成，CA機(jī)構(gòu)審核通過后，才會簽發(fā)證書。

一、DNS驗(yàn)證方式

1、自動DNS驗(yàn)證

購買了單域名SSL證書后，如果我們授權(quán)修改域名的DNS解析記錄，則自動在解析記錄中添加一條用于驗(yàn)證的TXT類型記錄，無需我們手動修改域名解析記錄。

2、手動DNS驗(yàn)證

這種SSL證書域名驗(yàn)證方式下，我們需要在域名的DNS解析服務(wù)商手動修改域名的DNS解析記錄，在解析記錄中添加一條用于驗(yàn)證的TXT類型記錄。

二、文件驗(yàn)證方式

如果我們有權(quán)限向網(wǎng)站所在服務(wù)器的根目錄寫入內(nèi)容(即擁有服務(wù)器管理權(quán)限)，獲取SSL證書驗(yàn)證文件后，則可在服務(wù)器的網(wǎng)站根目錄下創(chuàng)建指定文件。目前CA機(jī)構(gòu)僅支持向80、443端口發(fā)起認(rèn)證請求，所以要確保服務(wù)器開放了80、443端口，否則請勿使用文件驗(yàn)證方式。

要注意的是，DV SSL證書默認(rèn)通過“DNS驗(yàn)證”方式進(jìn)行驗(yàn)證，無需進(jìn)行配置。純IP證書僅支持通過“文件驗(yàn)證”方式進(jìn)行驗(yàn)證，驗(yàn)證方式請選擇“文件驗(yàn)證”。

三、郵箱驗(yàn)證方式

我們登錄域名管理員郵箱后，接受域名確認(rèn)郵件并回復(fù)CA機(jī)構(gòu)發(fā)送的域名確認(rèn)郵件，以完成SSL證書域名驗(yàn)證。

如果是OV或者EV類型的SSL證書還需要配合實(shí)名認(rèn)證進(jìn)行確定身份。

網(wǎng)站名稱：SSL證書怎么驗(yàn)證？SSL證書域名驗(yàn)證方式推薦
文章地址：http://www.rwnh.cn/news/267756.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站設(shè)計(jì)、小程序開發(fā)、靜態(tài)網(wǎng)站、商城網(wǎng)站、面包屑導(dǎo)航、響應(yīng)式網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)