在颁发 SSL 证书之前,CA 机构需要验证您对申请域名的控制权。这一过程称为域名控制验证(Domain Control Validation,DCV)。
CA 机构向域名的管理员邮箱发送验证邮件,点击邮件中的链接即可完成验证。
admin@yourdomain.com
administrator@yourdomain.com
webmaster@yourdomain.com
hostmaster@yourdomain.com
postmaster@yourdomain.com
在域名的 DNS 中添加指定的 TXT 或 CNAME 记录,CA 机构通过查询 DNS 来验证域名所有权。
_dv.yourdomain.comTXTca3-xxxxxxxxxxxxxxxx在网站根目录的指定路径下上传一个验证文件,CA 机构通过 HTTP 访问该文件来验证域名所有权。
http://yourdomain.com/.well-known/pki-validation/fileauth.txtxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx申请 OV 或 EV 证书时,除域名验证外,还需完成企业身份验证
提供有效的企业营业执照扫描件,确认企业合法注册状态
提供可在公开目录(如工商信息)中查询到的企业电话号码
EV 证书需提供法定代表人或授权人的身份证明文件