域名型证书申请流程

申请域名型(DV)SSL证书

1. 申请入口

进入站长之家SSL证书首页

选中要申请的域名型证书型号,点击【核对信息并提交】

1.1 订单付款

提交订单后,系统进去用户订单列表页面,用户可点击“前往付款”进行订单付款

选择付款方式,微信、支付宝为二维码支付,同时支持银行转账,转账成功后请联系站长工具相关人员

2. 填写申请

填写申请域名,例如chinaz.com,tool.chinaz.com,s.tool.chinaz.com。

3.1 选择验证方式

证书默认支持收到DNS验证,验证方法可查看详情

4.1 提交申请后验证身份

提交申请成功后,需要前往【证书列表】查看详情,获取CName记录如Tips中显示,需要尽快成功添加解析,方可通过CA机构审核:

4.2 提交申请失败

证书申请成功与失败会在短信息中提示,若失败具体原因参考安全审核失败原因


域名验证指引

申请域名型证书,可以通过以下方式验证域名的所有权:

1. 手动DNS验证

通过解析指定的DNS记录验证您的域名所有权,指定如主机记录 –> TXT记录类型 –> 记录值的解析格式。

例如为申请证书的域名 aq.chinaz.com 添加一条记录类型为TXT的DNS记录,aq.chinaz.com –> TXT –> 201711230228065gmskw13qrojbfp4j9qn5us1cbskh9ebyrue3e8lq56mhro8qq

以新网解析平台为例说明如何进行操作:

1.1 进入域名管理

点击对应域名操作【解析】,输入您要解析域名的主域名

1.2 完成指定的TXT记录添加

TXT记录是对域名进行标识和说明的一种方式:

  • 记录类型选择为TXT
  • 主机记录处填子域名,比如需要添加aq.chinaz.com的解析 (注意:如果申请证书的域名为www.chinaz.com,则主机记录不需要填写为空)
  • 线路类型选择默认
  • 记录值为系统提供的文本内容,此处为201711230228065gmskw13qrojbfp4j9qn5us1cbskh9ebyrue3e8lq56mhro8qq,注意记录值须完整填写
  • TTL选择默认值10分钟即可

注意:如果申请证书的域名为www.chinaz.com,则主机记录不需要填写为空,若解析时主机记录为必填则主机记录填写@。当申请域名为aq.chinaz.com,则主机记录填写aq,以此类推。

解析添加成功后如下:

aq.chinaz.com TXT记录值的系统会定时检查,若能检测到并且与指定的值匹配,即可完成域名所有权验证。

2. 自动DNS验证

注:仅限使用云解析的域名

如果申请证书的域名已经在云解析平台进行解析,可以选择自动验证。
系统为将为该域名自动添加指定的DNS解析记录,记录被检测匹配成功,完成域名所有权验证后,该记录将自动清除。

3. 文件验证

3.1 指定目录下创建文件

按指定文件目录、文件名、文件内容新增文件,例如

文件目录 文件名 文件内容
/.well-known/pki-validation fileauth.txt 201608241742072yvt8bxp9jv0ycginrnnebwgy1nvwgvxtssucy39w7b20nelfa

如果申请文件验证的域名是 www.domain.com,需要www.domain.com与domain.com都可访问到文件,那么进行验证访问的链接地址是 http://domain.com/.well-known/pki-validation/fileauth.txt或者 https://domain.com/.well-known/pki-validation/fileauth.txt或者 http://www.domain.com/.well-known/pki-validation/fileauth.txt或者 https://www.domain.com/.well-known/pki-validation/fileauth.txt

如果申请文件验证的域名是 example.www.domain.com,那么进行验证访问的链接地址是 http://example.www.domain.com/.well-known/pki-validation/fileauth.txt或者 https://example.www.domain.com/.well-known/pki-validation/fileauth.txt

如果申请文件验证的域名是泛域名 *.domain.com,那么进行验证访问的链接地址是 http://domain.com/.well-known/pki-validation/fileauth.txt或者 https://domain.com/.well-known/pki-validation/fileauth.txt

若无法创建.well-known文件夹,可使用Windows命令创建。

访问链接可获取到内容为 201608241742072yvt8bxp9jv0ycginrnnebwgy1nvwgvxtssucy39w7b20nelfa

http和https访问支持任意一个均可;
文件验证不支持任何形式的跳转,需要直接响应200状态码和文件内容。

3.2 等待审核

建立完成文件后,请耐心等待CA机构扫描审核。证书颁发完成后,文件和目录即可清除。

3.3 Window系统不支持创建/.well-known目录问题

在Windows下无法通过 右键=>新建命令来创建以点开头的文件和文件夹,例如 .log,会提示必须输入文件名。

189 6513 2790
168660461