通配符SSL证书申请方法

举报
Gworg 发表于 2021/01/12 15:07:26 2021/01/12
【摘要】 通配符SSL证书申请方法,分为自助申请和快速申请两种,取得证书时间大约15分钟左右,提供各种服务器环境及不同类型的证书,提供SSL证书安装技术文档与服务。

通配符SSL证书是目前最普遍的SSL证书,使用率最高的也是通配符,这是因为可以支持主域名与任何自定义的子域名信任。

如果烦透了教程,可以直接在:https://gworg.taobao.com/  去快速选择通配符证书申请。

申请通配符SSL证书

登录Gworg页面

  • 若是已有账号,输入账户和密码后点击【登录】按钮:https://ca.gworg.com/login

  • 若是没有账户,先进行注册:https://ca.gworg.com/register.php。

选择产品

选择购买的证书品牌,然后点击【在线购买】按钮确认需要的产品和证书类型

选择产品

选择购买的证书品牌,然后点击【点击订购】按钮确认需要的产品和证书类型

QQ图片20210112150103.png

填写信息

滑动鼠标滚轮,按提示填写完整信息

填写域名、选择认证方式,点击生成CSR

CSR也可以自己生成,但注意填写域名是:*.gworg.com

点击提交订单。


域名验证方式

DV SSL证书具体有以下三种验证方式:

  • DNS验证:通过解析指定的DNS记录来验证域名所有权
    QQ图片20181222233930.png
    例如:你需要为www.domain.com域名申请SSL证书,那么,你要添加以下TXT记录文件类型的DNS记录:
    QQ图片20181222234041.png
    系统会定时检查www.domain.com的CNAME类型的DNS记录,一旦检测到并且与指定的值匹配,即可完成域名所有权验证。

  • 邮箱验证:系统会向你选择的管理员邮箱发送验证邮件,点击邮件中验证链接来完成验证,验证较快,推荐使用。

  • QQ图片20181222235124.png
    域名管理员邮箱须符合以下任意规则:

    • whois邮箱,可通过域名公共查询来查看你的whois域名邮箱

    • admin@domain.com

    • administrator@domain.com

    • hostmaster@domain.com

    • webmaster@domain.com

    • postmaster@domain.com




  • 文件验证:通过在域名根目录下,创建指定的文件来验证域名所有权。
    QQ图片20181222234708.png
    例如:按指定文件目录、文件名、文件内容新增文件
    文件目录:/.well-known/pki-validation
    文件名:70733318C8EDEB36A8BAAC4D09CB2C62.txt
    文件内容:

  • 0A5D26E65C725C52443D60416CF0FA8BBE90718E0721B237C45A37312966C541

  • comodoca.com

  • 20181222234543pm
    系统会尝试访问
    http://您的域名/.well-known/pki-validation/70733318C8EDEB36A8BAAC4D09CB2C62.txt这个文件,若能访问到且内容匹配,即可完成域名所有权的验证。


大约15分钟左右就可以下载到证书了。

【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。