如何进行域名验证？_云证书管理服务 CCM_常见问题_验证域名所有

成功购买和申请证书后，需要进行域名验证。

按照CA中心的规范，如果您申请了SSL数字证书，您必须配合完成域名验证来证明您对所申请绑定的域名的所有权。

当您按照要求正确配置域名验证信息，待域名授权验证完成，CA系统中心审核通过后，证书审核才可进入下一个状态。

华为云SSL证书管理提供以下三种方式，根据您申请证书时，选择的验证方式进行操作：

• DNS验证：指在域名管理平台通过解析指定的DNS记录，验证域名所有权。
  • 自动DNS验证：系统自动添加DNS记录验证，无需您进行任何操作。以下场景系统将执行自动DNS验证：
    • 购买的为OV、OV Pro、EV或EV Pro型证书（以下条件必须全部满足）：

      条件一：单域名类型的证书

      条件二：在华为云上申请的域名

      条件三：域名已使用华为云云解析服务

      条件四：申请证书时选择的域名验证方式为“自动DNS验证”

    • 购买的为DV型或DV（Basic）型证书（以下条件必须全部满足）：

      条件一：单域名类型的证书

      条件二：在华为云上申请的域名

      条件三：域名已使用华为云云解析服务

    申请证书后，请您耐心等待系统进行自动DNS验证。DNS验证完成后，CA机构需要2-3个工作日对DNS验证信息进行审核，审核通过后，证书将进入下一个状态。

  • 手动DNS验证：您需要前往域名的DNS解析服务商进行操作，具体操作请参见如何进行DNS验证？。
• 文件验证：指通过在服务器上创建指定文件的方式来验证域名所有权，具体操作请参见如何进行文件验证？。
• 邮箱验证：指通过回复邮件的方式来验证域名所有权，具体操作请参见如何进行邮箱验证？。

• 纯IP（公网IP）的证书仅支持通过“文件验证”方式进行验证。
• DV类型证书和DV（Basic）类型证书（GeoTrust入门级SSL证书和DigiCert免费SSL证书）默认通过“DNS验证”方式进行验证。
  • 如果您是在华为云上申请的域名，且域名已使用华为云云解析服务，则系统将进行自动DNS验证，您无需进行任何操作。
  • 如果您是在其他域名管理平台（如万网、新网、DNSPod等）管理您的域名，则需要进行手动DNS验证。