一、域名验证规则
进行文件验证时，请注意以下几种情况：
二、CA 验证规则
·DNS 查询时必须从权威根服务器递归查询每级域名的权威 NS 服务器，再从 NS 服务器查询对应的 A、AAAA 或 CNAME。
·若 DNS 服务支持 DNSSEC，必须校验响应数据的签名信息。
·若被查询域名是 IP，直接通过 IP 访问验证内容。
·必须通过标准的 HTTP / HTTPS 的默认端口进行访问。
·可以支持 301/302 跳转，跳转次数不超过2次，跳转目的地址跟被检测域名需在同一主域。
·最终检测结果需要响应200状态码。
·HTTPS 访问时可以忽略证书错误。
三、操作步骤
注意：操作过程如果出现问题，请你 联系我们。
四、步骤1：查看验证信息
1. 登录 SSL 证书控制台，进入我的证书页面。
2. 选择状态为验证中的证书，单击查看验证，进入验证域名页面，并在规定时间内完成验证操作。如下：
五、步骤2：添加文件记录
1. 请你登录服务器，并且确保域名已指向该服务器并且对应的网站已正常启用。
注意：说明：
注意：若你的域名对应的域名解析商在腾讯云，将域名指向你的服务器请参见 A 记录。
2. 在网站根目录下，创建指定的文件。该文件包括文件目录、文件名、文件内容。
注意：说明：
·示例
你的网站根目录为 C:/inetpub/wwwroot，你可以在 wwwroot 文件夹下创建一个如下表所示的文件：
| 文件目录 | 文件名 | 文件格式 | 文件内容 |
| /.well-known/pki-validation | 201908060**alzeo | .txt | 验证页提供的文件内容。 例如：A32CF****7EEtrust-provider.comTT**bu6 |
·注意事项
·以上内容仅做示例，文件名与文件内容均为随机值。具体值以验证页为准。
·Windows 系统下，需通过执行命令行的方式创建以点开头的文件和文件夹。
例如，创建 .well-known 文件夹，请打开命令提示符，执行命令 mkdir .well-known 进行创建。如下：
3. 在验证域名页面，你可以单击查看域名验证状态检查配置是否成功。
注意：说明：
4. 请耐心等待 CA 机构扫描审核。证书颁发完成或域名信息审核通过后，文件和目录即可清除。
注意：请确保域名未做国外限制，国外 IP 可以解析至域名的 A 记录并进行访问，否则将导致 CA 机构无法进行扫描审核。