通配符SSL证书申请方法
【摘要】 通配符SSL证书申请方法,分为自助申请和快速申请两种,取得证书时间大约15分钟左右,提供各种服务器环境及不同类型的证书,提供SSL证书安装技术文档与服务。
通配符SSL证书是目前最普遍的SSL证书,使用率最高的也是通配符,这是因为可以支持主域名与任何自定义的子域名信任。
如果烦透了教程,可以直接在:https://gworg.taobao.com/ 去快速选择通配符证书申请。
申请通配符SSL证书
登录Gworg页面
-
若是已有账号,输入账户和密码后点击【登录】按钮:https://ca.gworg.com/login
-
若是没有账户,先进行注册:https://ca.gworg.com/register.php。
选择产品
选择购买的证书品牌,然后点击【在线购买】按钮确认需要的产品和证书类型
选择产品
选择购买的证书品牌,然后点击【点击订购】按钮确认需要的产品和证书类型
填写信息
滑动鼠标滚轮,按提示填写完整信息
填写域名、选择认证方式,点击生成CSR
CSR也可以自己生成,但注意填写域名是:*.gworg.com
点击提交订单。
域名验证方式
DV SSL证书具体有以下三种验证方式:
-
DNS验证:通过解析指定的DNS记录来验证域名所有权
例如:你需要为www.domain.com域名申请SSL证书,那么,你要添加以下TXT记录文件类型的DNS记录:
系统会定时检查www.domain.com的CNAME类型的DNS记录,一旦检测到并且与指定的值匹配,即可完成域名所有权验证。 -
邮箱验证:系统会向你选择的管理员邮箱发送验证邮件,点击邮件中验证链接来完成验证,验证较快,推荐使用。
-
域名管理员邮箱须符合以下任意规则: -
whois邮箱,可通过域名公共查询来查看你的whois域名邮箱
-
admin@domain.com
-
administrator@domain.com
-
hostmaster@domain.com
-
webmaster@domain.com
-
postmaster@domain.com
-
文件验证:通过在域名根目录下,创建指定的文件来验证域名所有权。
例如:按指定文件目录、文件名、文件内容新增文件
文件目录:/.well-known/pki-validation
文件名:70733318C8EDEB36A8BAAC4D09CB2C62.txt
文件内容: -
0A5D26E65C725C52443D60416CF0FA8BBE90718E0721B237C45A37312966C541
-
comodoca.com
-
20181222234543pm
系统会尝试访问http://您的域名/.well-known/pki-validation/70733318C8EDEB36A8BAAC4D09CB2C62.txt这个文件,若能访问到且内容匹配,即可完成域名所有权的验证。
大约15分钟左右就可以下载到证书了。
【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱:
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论(0)