申请SSL证书需要什么材料，域名验证SSL证书方法有哪些？

admin

2024-11-19 6 0条评论

发布日期：2020-05-20

根据验证级别，SSL证书分为域名型SSL证书(DV)、企业型SSL证书(OV)和增强型SSL证书(EV)。申请不同类型的SSL证书需要准备不同的材料。

域名型SSL证书

域名型SSL证书(DV)只需要验证域名管理权限。这是一种基础型的SSL证书，可以在10-30分钟内颁发。您只需登陆注册域名时填写的管理员邮箱或登陆前缀为admin、administrator、postmaster、webmaster的邮箱点击链接完成验证即可。

如果不方便登录邮箱，域名所有权验证也可以通过DNS验证或文件验证来完成。

企业型SSL证书

除了验证域名管理权限外，企业型SSL证书(OV)还需要验证企业的真实身份。在验证企业身份时，需要能够在政府网站上找到有关公司的相关信息。审核部会拨打公司电话号码并进行人工审核，需要贵公司能够接听该电话。

如果找不到电话，就需要出具律师证明来证明公司确实存在。

增强型SSL证书

增强型SSL证书(EV)具有最严格的审核。除了严格核实域名管理权限和企业的真实身份外，还要求提供营业执照或组织机构代码证，以及公司座机电话。如果公司注册时间不足两年，还需要提供银行开户许可证。

为了防止域名被冒用，对于申请SSL证书的域名，需要首先验证域名的所有权。目前，有三种方法可用于域名验证SSL证书：域名解析验证(DNS验证)、管理员邮箱验证和网站控制权验证(文件验证)。只需要满足其中一个验证就可以通过验证。

一、域名解析验证

添加特定的txt或cname记录值来验证域名的有效性。

SSL证书商会给出解析类型和记录值。用户需要在域名控制面板中添加符合CA机构验证要求的记录。不同的CA机构会给出不同的解析记录。

二、管理员邮箱验证

验证仅限于在企业邮箱中创建的管理员邮箱，包括以下几种：

webmaster@申请邮箱的域名

postmaster@申请邮箱的域名

hostmaster@申请邮箱的域名

admin@申请邮箱的域名

administrator@申请邮箱的域名

CA机构将向用户选择的验证邮箱发送带有验证链接或验证按钮的邮件，用户只需点击即可完成域名验证SSL证书。

三、网站控制权验证

用户将CA机构提供的验证文件上传到申请域名的网站根目录，完成域名所有权的验证。

验证路径为：http://域名/.well-known/pki-validation/fileauth.txt或者为：http://域名/.well-known/pki-validation/随机名称.txt

用户需要在网站所在的根目录创建验证文件夹.well-known和pki-validation后上传验证文件。

这里需要特别注意的是，验证只支持端口80 (http)和443 (https)，如果一级域名申请证书，需要验证的是一级域名，而不是带www的二级域名。

以上是域名验证SSL证书的三种方法。当您申请SSL证书时，您只需选择其中一种方法就可以了。

标签：域名验证SSL证书, 申请SSL证书

上一篇：企业选哪种https证书比较合适？

下一篇：免费SSL证书好不好用，申请时长时间处于审核中状态？

相关文章