一、验证前准备工作
- 填写完整的申请域名信息,例如
example.com
或www.example.com
- 选择验证方式为文件验证,系统将生成验证文件路径和内容
- 确保服务器已开放80或443端口,并具备Web服务环境(如Nginx/Apache)
二、创建验证文件
根据控制台提示创建指定路径的验证文件:
- 文件路径示例:
/.well-known/pki-validation/fileauth.txt
- Windows系统需通过命令行创建隐藏目录:
mkdir .well-known
- 文件内容需完整复制控制台生成的校验字符串
三、配置服务器访问路径
以Nginx服务器为例,需在配置文件中添加反向代理规则:
server {
listen 80;
server_name example.com;
location /.well-known/pki-validation/ {
root /your/webroot/path;
}
配置完成后需重启Nginx服务使配置生效
四、完成域名验证
通过浏览器访问验证URL进行测试:
- 测试HTTP访问:
http://example.com/.well-known/pki-validation/fileauth.txt
- 返回腾讯云控制台提交验证,等待CA机构审核(通常需5-10分钟)
- 若包含多级域名(如
www.a.example.com
),需同步验证上级域名a.example.com
五、注意事项与验证规则
- 自2021年11月起,泛域名证书(
*.example.com
)已停止文件验证支持 - 主域名验证需同时完成
www
子域验证(如example.com
需验证www.example.com
) - DNS解析必须能通过权威NS服务器递归查询到验证记录
文件验证作为SSL证书域名所有权验证的核心方式,需严格遵循路径创建规范和服务器配置要求。建议优先使用自动DNS验证方案以简化操作流程,若必须采用文件验证时,需特别注意多级域名和主域名的附加验证规则。
本文由阿里云优惠网发布。发布者:编辑员。禁止采集与转载行为,违者必究。出处:https://aliyunyh.com/615421.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题,请联系客服处理。