專業版DV SSL證書該如何做域名驗證
域名驗證一共有三種方式：郵箱驗證、DNS驗證、網站控制權驗證，下面是每種驗證方式的步驟：
第一步：選擇驗證方式
1.收到“選擇驗證方式”郵件
圖片1.png
2.選擇驗證方式
圖片2.png
2.提交CSR文件，CSR文件需要自己進行生成,也可以聯系商務進行協助生成。
https://www.zzidc.com/ssl/sslTools
圖片1_gaitubao_com_764x546.png
上面是CSR生成地址 生成之后請保存KEY和CSR
圖片2_gaitubao_com_612x549.png
第二步：進行域名驗證
溫馨提示：收到域名驗證的郵件時，不要直接點擊驗證按鈕，先根據您選擇的驗證方式，做完以下操作再點擊郵箱中的驗證按鈕，否則會提示，則驗證不通過。
圖片4.png
方式一.郵箱驗證
只能驗證以下幾個郵箱，如果沒有，需要在郵箱系統中創建該企業郵箱，不支持指定特定郵箱做驗證（以zzidc.com為例）。
webmaster@zzidc.com
postmaster@zzidc.com
hostmaster@zzidc.com
admin@zzidc.com
administrator@zzidc.com
域名驗證選擇郵箱驗證，選擇以上郵箱中的一種，打開對應的郵箱（收到如下圖的郵件），點擊驗證鏈接。
圖片5.png
點擊郵件鏈接后，出現以下圖示，表示驗證通過，否則，請聯系您的客服經理。
圖片6.png
方式二.DNS驗證
設置特定TXT記錄值來驗證域名有效性。
申請證書訂單，點擊域名驗證à選擇dns方式驗證à等待接收驗證郵箱中的txt值à添加TXT記錄。
1. 賬戶登錄后，進入產品管理 à 管理控制臺 à 域名 ，在列表中選擇需要解析的域名。單擊 解析鏈接，根據系統提示完成對域名的解析。
2. 進入域名解析 界面，單擊 添加解析 選項。
圖片7.png
記錄類型選擇：TXT
主機記錄：@ （如果是子域名驗證，請填寫具體子域名）
記錄值：郵箱中的TXT值
其他值默認。
當您添加解析以后，系統會自動進行校驗，這個過程通常會在2個小時左右，請耐心等待。
通過：nslookup -qat=txt 申請的域名.com 查詢
圖片8.png
Text的值和設置的TXT值一致。
最后點擊郵件中的驗證鏈接，點擊“verify domain”（如下圖），
圖片9.png
點擊郵件“verify domain”出現以下圖示，表示驗證通過，否則，請聯系您的客服經理。
圖片10.png
方式三.網站控制權驗證
如果您選擇的是網站控制權驗證，按收到的驗證郵箱，創建指定的certum.txt文件，并編輯為指定值，放在網站根目錄的.well-known\pki-validation\目錄下，訪問路徑： http://domain/.well-known/pki-validation/certum.txt
下圖是文件放置完成后，訪問效果圖。（請注意目錄名稱中的點）
圖片1.png
如何在根網站目錄創建.well-known/pki-validation/目錄文件
linux操作系統：
創建.well-known/pki-validation目錄（如網站根目錄在/usr/local/root）
復制代碼mkdir -p /usr/local/root/.well-known/pki-validation
然后通過vi編輯器創建指定的certum.txt文件名，并賦予指定的值XXX（XXX為郵件中給定的長字符串）。
windows操作系統：
windows環境無法直接以桌面方式創建帶點的文件目錄，需要在dos下創建（如網站根目錄在D:\root）:
復制代碼mkdir d:\root\.well-known\pki-validation
圖片2.png
然后在桌面進入d:\root\.well-known\pki-validation目錄，創建指定的certum.txt文件名，并賦予指定的值XXX（XXX為郵件中給定的長字符串）。
1、 Nginx
Nginx分代理和非代理模式。
（1） Nginx代理模式
代理服務器（nginx.conf）配置如下：（certum.txt放到nginx服務器 html/.well-known/pki-validation 目錄下）
location ~* ^/.well-known/pki-validation/certum.txt{
root html;
}
檢查nginx配置是否有問題
nginx –t
重啟nginx服務器
nginx –s reload
輸入一下地址驗證：
http://域名/.well-known/pki-validation/certum.txt
（2） Nginx非代理模式
根據Nginx.conf找到主域名http的server配置文件，查看root定義的路徑，如 ：
location/ {
root html;
index index.html index.htm;
}
將文件certum.txt放到nginx服務器html/.well-known/pki-validation目錄下
輸入以下地址驗證：
http://域名/.well-known/pki-validation/certum.txt
2、 Apache
根據Apache服務器/conf/httpd.conf，找到對應域名的http配置，如：
DocumentRoot "conf/htdocs"
ServerName wosign.com
將certum.txt放到apache服務器 conf/htdocs/.well-known/pki-validation目錄下。
輸入以下地址驗證：
http://域名/.well-known/pki-validation/certum.txt
3、Tomcat
Tomcat服務器，默認根目錄在tomcat服務器/webapps/ROOT，將certum.txt文件放在/webapps/ROOT/.well-known/pki-validation/目錄下。
如果有調整過根路徑，可查看conf/server.xml文件，如。
<Host name="localhost" appBase="webapps"unpackWARs="true" autoDeploy="true"
xmlValidation="false" xmlNamespaceAware="false">
......
<Context path="" docBase="/usr/local/tomcat/site"></Context>
</Host>
通過docBase指定根目錄，將certum.txt復制到/usr/local/tomcat/site/.well-known/pki-validation/目錄下：
輸入以下地址驗證：
http://域名/.well-known/pki-validation/certum.txt
4、IIS
IIS服務器，找到對域名站點，右鍵-->瀏覽，可彈出網站根目錄，然后根據上面提到的方法創建.well-known/pki-validation目錄，將certum.txt復制在此目錄即可。
圖片3.png
輸入以下地址驗證：
http://域名/.well-known/pki-validation/certum.txt
最后點擊郵件中的驗證鏈接，點擊verify，出現以下圖示，表示驗證通過，否則，請聯系您的專屬客服。
圖片4.png
來源：景安
