如何查看域名验证是否生效？_云证书管理服务 CCM_常见问题_验证

前提条件

• 已完成域名授权验证配置，具体操作请参见域名验证。
• 已完成域名备案。如果未进行域名备案将导致域名验证失败，请先完成域名备案。

DNS验证方式的检查

1. 获取主机记录和记录值。
   1. 登录管理控制台。
   2. 在左侧导航树中，单击，选择“安全 > 云证书管理服务”，进入云证书管理服务界面。
   3. 在左侧导航树中，选择“证书管理 > SSL证书”，进入SSL证书管理界面。
   4. 在待完成域名验证的证书所在行的“操作”列，单击“域名验证”，系统从右面弹出域名验证详细页面。
   5. 在证书的域名验证页面，查看并记录“主机记录”、“记录类型”和“记录值”，如图1所示。
      如果界面未显示，则请登录邮箱（申请证书时填写的邮箱）进行查看。

      图1 查看主机记录
      

2. 根据不同的操作系统，选择以下命令验证DNS配置是否生效。

   本文档以主机记录值为“_dnsauth.domain.com”为例。

   • Windows系统：

     nslookup -q=TXT _dnsauth.domain.com

   • Linux系统：

     dig TXT _dnsauth.domain.com

   • MACOS系统：

     dig TXT _dnsauth.domain.com

   如果界面回显的记录值（text的值）与域名服务商返回的“记录值”一致，说明域名授权验证配置已经生效。

文件验证方式的检查

1. 登录管理控制台。
2. 在左侧导航树中，单击，选择“安全 > 云证书管理服务”，进入云证书管理服务界面。
3. 在左侧导航树中，选择“证书管理 > SSL证书”，进入SSL证书管理界面。
4. 在待完成域名验证的证书所在行的“操作”列，单击“域名验证”，系统从右面弹出域名验证详细页面。
5. 在域名验证页面中，查看此处的“记录值”或按照页面中的提示，登录邮箱（申请证书时填写的邮箱）查看“记录值”。
   图2 文件验证
   

6. 打开浏览器，访问URL地址“https://yourdomain/.well-known/pki-validation/whois.txt”或“http://yourdomain/.well-known/pki-validation/whois.txt”。

   请将URL地址中的yourdomain替换成您申请证书时绑定的域名。

   • 如果您的域名是普通域名，则请参照以下方法进行操作：

     例如，如果您的域名为example.domain.com，则访问的URL地址为：https://example.domain.com/.well-known/pki-validation/whois.txt或http://example.domain.com/.well-known/pki-validation/whois.txt

     

     对于www开头的域名，例如www.domain.com，则需要执行以下操作：

     1. 执行文件验证（参见域名验证中的“文件验证”），对域名www.domain.com进行文件验证并查看验证是否生效。
     2. 执行本部分步骤（即文件验证方式的检查），访问URL地址“https://domain.com/.well-known/pki-validation/whois.txt”或“http://domain.com/.well-known/pki-validation/whois.txt”，查看回显的值。

        回显的值需要跟SSL证书管理控制台的域名验证页面中显示记录值（即5中查看的记录值）一致。

   • 如果您的域名为泛域名，则请参照以下方法进行操作：

     例如，如果您的域名为*.domain.com，则访问的URL地址为：https://domain.com/.well-known/pki-validation/whois.txt或http://domain.com/.well-known/pki-validation/whois.txt

7. 确认验证URL地址在浏览器中可正常访问，且页面中显示的内容和订单进度页面中的记录值内容一致。
   • 如果界面回显的记录值与SSL证书管理控制台的域名验证页面中显示记录值（即5中查看的记录值）中显示的记录值一致，则说明域名授权验证已生效。
   • 如果界面回显信息不一致，则说明域名授权验证未生效。
     如果配置未生效，请从以下几方面进行排查和处理：

     • 检查该验证URL地址是否在HTTPS可访问的地址中存在。如果存在，请在浏览器中使用HTTPS重新访问，如果浏览器提示“证书不可信”或者显示的内容不正确，请您暂时关闭该域名的HTTPS服务。
     • 确保该验证URL地址在任何一个地方都能正确访问。由于有些品牌的检测服务器均在国外，请确认您的站点是否有国外镜像，或者是否使用了智能DNS服务。
     • 检查该验证URL地址是否存在301或302跳转。如存在此类重定向跳转，请取消相关设置关闭跳转。

       您可使用wget -S URL地址命令检测该验证URL地址是否存在跳转。