售前咨询
技术支持
渠道合作

申请SSL证书需要什么材料,域名验证SSL证书方法有哪些?

根据验证级别,SSL证书分为域名型SSL证书(DV)、企业型SSL证书(OV)和增强型SSL证书(EV)。申请不同类型的SSL证书需要准备不同的材料。

申请SSL证书需要什么材料,域名验证SSL证书方法有哪些?

域名型SSL证书

域名型SSL证书(DV)只需要验证域名管理权限。这是一种基础型的SSL证书,可以在10-30分钟内颁发。您只需登陆注册域名时填写的管理员邮箱或登陆前缀为admin、administrator、postmaster、webmaster的邮箱点击链接完成验证即可。

如果不方便登录邮箱,域名所有权验证也可以通过DNS验证或文件验证来完成。

企业型SSL证书

除了验证域名管理权限外,企业型SSL证书(OV)还需要验证企业的真实身份。在验证企业身份时,需要能够在政府网站上找到有关公司的相关信息。审核部会拨打公司电话号码并进行人工审核,需要贵公司能够接听该电话。

如果找不到电话,就需要出具律师证明来证明公司确实存在。

增强型SSL证书

增强型SSL证书(EV)具有最严格的审核。除了严格核实域名管理权限和企业的真实身份外,还要求提供营业执照或组织机构代码证,以及公司座机电话。如果公司注册时间不足两年,还需要提供银行开户许可证。

为了防止域名被冒用,对于申请SSL证书的域名,需要首先验证域名的所有权。目前,有三种方法可用于域名验证SSL证书:域名解析验证(DNS验证)、管理员邮箱验证和网站控制权验证(文件验证)。只需要满足其中一个验证就可以通过验证。

一、域名解析验证

添加特定的txt或cname记录值来验证域名的有效性。

SSL证书商会给出解析类型和记录值。用户需要在域名控制面板中添加符合CA机构验证要求的记录。不同的CA机构会给出不同的解析记录。

二、管理员邮箱验证

验证仅限于在企业邮箱中创建的管理员邮箱,包括以下几种:

webmaster@申请邮箱的域名

postmaster@申请邮箱的域名

hostmaster@申请邮箱的域名

admin@申请邮箱的域名

administrator@申请邮箱的域名

CA机构将向用户选择的验证邮箱发送带有验证链接或验证按钮的邮件,用户只需点击即可完成域名验证SSL证书。

三、网站控制权验证

用户将CA机构提供的验证文件上传到申请域名的网站根目录,完成域名所有权的验证。

验证路径为:http://域名/.well-known/pki-validation/fileauth.txt或者为:http://域名/.well-known/pki-validation/随机名称.txt

用户需要在网站所在的根目录创建验证文件夹.well-known和pki-validation后上传验证文件。

这里需要特别注意的是,验证只支持端口80 (http)和443 (https),如果一级域名申请证书,需要验证的是一级域名,而不是带www的二级域名。

以上是域名验证SSL证书的三种方法。当您申请SSL证书时,您只需选择其中一种方法就可以了。

上一篇:

下一篇:

相关新闻