SSL證書，域名所有權驗證教程

申請域名型證書，可以通過以下方式驗證域名的所有權：

1.DNS驗證（推薦）

  系統會在域名解析中添加一行cname記錄來進行域名認證。

如果申請SSL證書的域名，在西部數碼同名會員 帳號下，系統會自動完成 DNS驗證。（如果域名是在第三方平台申請的，也可以將域名的DNS設置為西部數碼的DNS，然後在 https://www.west.cn/services/domain/dns.asp  開通一個 DNS智能管理，這樣也能自動完成驗證）

如果域名是在阿里雲、騰訊平台，可以在我司平台SSL管理中心設置阿里、騰訊的apikey，系統發現相關域名，會自動調用相關API接口完成驗證。

如果不能完成上述自動驗證，則需要您手動添加cname記錄完成DNS驗證：

例如：申請www.abc.com 數字證書， 如圖提示記錄：

以西部數碼解析平台為例說明如何進行操作：

1）進入西部數碼用戶管理中心》業務管理》域名管理》管理
如圖：

2）點擊“域名解析”添加域名解析記錄

圖1 進入域名解析面板

圖2 添加CNAME記錄，完成DNS驗證

（以下內容僅供演示，請參考您自己的SSL證書驗證文件填寫）

主機名：_F38D5AC48101F6DC94ED15CE39EB9399

類型：cname記錄

線路：默認，

對應值：7549F74102FD65FADBABE32D02F004C7.17A5E09FCA3E7665A532341C3DE25A4A.TTDtOJlu67.trust-provider.com（直接複製 “記錄值”輸入），

TTL：默認

優先級：默認

2. 文件驗證（通過在網站下放置指定的txt文件來完成驗證，較複雜，一般不推薦）

根據提示需要創建目錄和文件，windows服務器如何創建.開頭的.well-known文件夾：http://www.west.cn/faq/list.asp?unid=1474 

按指定文件目錄、文件名、文件內容新增文件，例如

如果申請文件驗證的域名是www.xxx.com，那麼截圖示例中就需要http://www.xxx.com/.well-known/pki-validation/59312DA4D88422FFDA22BD9EF3B45E1E.txt可以訪問。
如果申請文件驗證的域名是泛域名*.xxx.com，那麼進行驗證訪問的鏈接地址是 http|https://xxx.com/.well-known/pki-validation/59312DA4D88422FFDA22BD9EF3B45E1E.txt

（如果是三級泛域名比如：*.test.xxx.com，進行驗證訪問的鏈接地址是 http|https://test.xxx.com/.well-known/pki-validation/59312DA4D88422FFDA22BD9EF3B45E1E.txt）

訪問到的內容必須是驗證的文件內容。注意：驗證內容是三行，不要寫成了一行。

需要自行上述上傳的txt文件到您的網站目錄下完成驗證。