DNS验证:验证对申请证书的域名有DNS解析的权限,需要根据CA给出的DNS TXT记录,增加到域名的DNS解析中去,CA会验证这条TXT记录是否生效,一旦查到这条TXT记录,就会完成验证。
可以在域名的DNS服务商网站平台,添加这条TXT记录,以下以阿里云(万网)为例简要说明:
1.1:登陆阿里云域名管理后台,进入:产品管理-管理控制台-域名与网站(万网) - 云解析DNS 。
1.2:选择需要配置的域名,点击“解析设置”。
1.3:选择“添加解析”,记录类型选“TXT”:
1.4:根据上面的示例,在主机记录中输入:@(如果是二级域名验证,请填二级域名前缀,例:www. domain.com.cn,则填www)
1.5:在记录值中输入:dx9abcefgh3i9jkl6jtjwd7pxddt5c7a(此处只是例子演示,请根据CA实际提供的TXT值设定)
1.6:TTL设置最小值为10分钟~1小时,然后点击【确认】按钮保存。
1.7:DNS记录设置完成