SSL 证书 DNS 验证

这篇档将指导你在 SSL 证书控制台申请证书或新增域名资料时,并且域名验证方式为 DNS 验证,如何进行域名验证操作。

相关产品
SSL 证书 产品页,含版本规格、价格与购买入口。

一、步骤1:查看验证信息

1. 登录 SSL 证书控制台,单击目标证书操作栏中的查看验证。

2. 在验证域名页面,获取主机记录和记录值:

注意:说明:

注意:保存主机记录以及记录值后,请按照步骤2添加解析记录。

二、步骤2:添加解析记录

注意:以下操作仅针对域名对应的域名解析商在腾讯云的情况下,若不在腾讯云,请你到域名对应的域名解析商处进行解析。域名解析商查询可通过 DNS.TECH 域名检测。

1. 请你先找到验证域名(步骤1图例)页面,获取主机记录以及记录值。

2. 登录 云解析 DNS 控制台 ,查看已申请证书的域名,并单击操作栏的解析,进入记录管理页面:

3. 在记录管理页面,单击添加记录,并根据不同证书类型添加 DNS 记录。

注意:说明:

注意:DNS 记录仅支持 CNAME 及 TXT 记录类型,且不同记录类型适用不同的品牌证书,请结合实际情形进行选择。

支持 CNAME 的品牌支持 TXT 的品牌

Wotrus 品牌证书需填写记录类型为 CNAME 的解析记录。

注意:说明:

注意:云解析 DNS 控制台提供两种编辑模式(弹窗模式与行内模式),你按需选择任意一种模式添加记录即可。

·弹窗模式

·行内模式

参数 填写说明
记录类型 选择 “CNAME”。
主机记录 填写从 步骤1 获取的主机记录。
线路类型 选择 “默认” 类型,否则会导致 CA 机构无法进行扫描认证。
域名/记录值 填写从 步骤1 获取的记录值。
TTL 为缓存时间,数值越小,修改记录各地生效时间越快,默认为600秒。

DNSPod、TrustAsia 、GlobalSign、GeoTrust、SecureSite 五个品牌可以添加 TXT 的解析记录。

注意:说明:

注意:云解析 DNS 控制台提供两种编辑模式(弹窗模式与行内模式),你按需选择任意一种模式添加记录即可。

·弹窗模式

·行内模式

参数 填写说明
记录类型 选择 “TXT”
主机记录 填写从 步骤1 获取的主机记录。
线路类型 选择 “默认” 类型,否则会导致 CA 机构无法进行扫描认证。
文本内容/记录值 填写从 步骤1 获取的记录值。
TTL 为缓存时间,数值越小,修改记录各地生效时间越快,默认为600秒。

4. 单击确定,完成添加。

5. 添加成功后,证书对应域名添加记录值的系统会定时检查,若 CA 机构能检测到并且与指定的值匹配,即可完成域名所有权验证,请耐心等待 CA 机构扫描审核。

注意:说明:

赞 (0)
上一篇 4天前
下一篇 4天前