SSL证书文件验证说明
SSL文件验证是一种用于验证SSL证书的方式,适用于用户没有域名管理权限但有服务器管理权限的情况。以下是SSL文件验证的详细步骤
获得文件验证内容
登录锐成信息
- 登录 锐成信息平台 进入控制台
进入SSL证书页面
-
点击"SSL证书"选项
验证文件内容
有两个地方可查看验证文件内容:
-
找到提交完资料的SSL证书订单, 下方会有文件验证所需要的 "内容" 以及 "文件名称"
-
找到之前提交完资料的SSL证书订单,点击后面的'详情'选项
进入后下拉找到域名验证区域,选择文件检测,将会显示文件验证所需要的 "内容" 以及 "文件名称"
将验证文件放到域名服务器根目录下
前提要求: 已获得验证文件内容, 我们拿上方图中的内容举例:
// 文件验证内容
40b5df677f116ec811e2ee588f269917b3eed4f8316c9606267f0dc90851f548
comodoca.com
将您获取到的内容放到 A1F59FE3606C93982C0D98D7679B191A.txt
以 .txt
格式放到域名的服务器根路径上.
路径一般为:
http://example.com/.well-known/pki-validation/A1F59FE3606C93982C0D98D7679B191A.txt
文件验证证书中包含的域名都要分别做下文件验证, 例如单域名证书有 example.com
和 www.example.com
, 需要分别做文件验证放置 .txt
-
站点根目录,以实际环境为准。
- Nginx 默认根目录为:
/usr/local/nginx/html/
- Tomca 默认根目录为:
apache-tomcat/webapps/
- IIS 默认根目录:
inetpub\wwwroot\
- Nginx 默认根目录为:
-
第一层目录是带点的隐藏目录,
Windows
下命令为:mkdir .wellknown
注意CFCA支持任意端口验证,其他品牌文件验证
http
需使用80
端口;https
需使用443
端口。
配置检测
验证文件上传后,您需要通过以下链接检查配置是否正确,打开浏览器打开一下链接:
HTTPS配置检测链接:
https://example.com/.well-known/pki-validation/A1F59FE3606C93982C0D98D7679B191A.txt
HTTP配置检测链接:
http://example.com/.well-known/pki-validation/A1F59FE3606C93982C0D98D7679B191A.txt
example.com
和 A1F59FE3606C93982C0D98D7679B191A.txt
需改成您的文件验证内容
- 如果是单域名, 需要而加
www.
在example.com
前 检测www.example.com
是否配置成功. - 多域名证书同理.
在SSL证书的详细页面,点击验证按钮,耐心等待,直到验证完成。验证完成后,您可以获得SSL证书
通过以上步骤,您可以成功完成SSL文件验证,确保您的网站安全可靠。
OV 和 EV 证书还需完成 企业验证