通配符SSL证书申请方法

通配符SSL证书是目前最普遍的SSL证书，使用率最高的也是通配符，这是因为可以支持主域名与任何自定义的子域名信任。

如果烦透了教程，可以直接在：https://gworg.taobao.com/  去快速选择通配符证书申请。

申请通配符SSL证书

登录Gworg页面

• 若是已有账号，输入账户和密码后点击【登录】按钮：https://ca.gworg.com/login

• 若是没有账户，先进行注册：https://ca.gworg.com/register.php。
  

选择产品

选择购买的证书品牌，然后点击【在线购买】按钮确认需要的产品和证书类型

选择产品

选择购买的证书品牌，然后点击【点击订购】按钮确认需要的产品和证书类型

填写信息

滑动鼠标滚轮，按提示填写完整信息

填写域名、选择认证方式，点击生成CSR

CSR也可以自己生成，但注意填写域名是：*.gworg.com

点击提交订单。

域名验证方式

DV SSL证书具体有以下三种验证方式：

• DNS验证：通过解析指定的DNS记录来验证域名所有权
  
  例如：你需要为www.domain.com域名申请SSL证书，那么，你要添加以下TXT记录文件类型的DNS记录：
  
  系统会定时检查www.domain.com的CNAME类型的DNS记录，一旦检测到并且与指定的值匹配，即可完成域名所有权验证。

• 邮箱验证：系统会向你选择的管理员邮箱发送验证邮件，点击邮件中验证链接来完成验证，验证较快，推荐使用。

• 
  域名管理员邮箱须符合以下任意规则：

• whois邮箱，可通过域名公共查询来查看你的whois域名邮箱

• admin@domain.com

• administrator@domain.com

• hostmaster@domain.com

• webmaster@domain.com

• postmaster@domain.com

  
  

  
  

• 
  文件验证：通过在域名根目录下，创建指定的文件来验证域名所有权。
  
  例如：按指定文件目录、文件名、文件内容新增文件
  文件目录：/.well-known/pki-validation
  文件名：70733318C8EDEB36A8BAAC4D09CB2C62.txt
  文件内容：

• 0A5D26E65C725C52443D60416CF0FA8BBE90718E0721B237C45A37312966C541

• comodoca.com

• 20181222234543pm
  系统会尝试访问http://您的域名/.well-known/pki-validation/70733318C8EDEB36A8BAAC4D09CB2C62.txt这个文件，若能访问到且内容匹配，即可完成域名所有权的验证。

大约15分钟左右就可以下载到证书了。