阿里云(万网)的域名如何完成域名控制权验证

1. 邮箱验证:

阿里云(万网)的大部分域名都隐藏了域名联系人邮箱(WHOIS邮箱),所以如果你的域名是在阿里云注册的,基本上除了CN后缀的域名外,其他的可能无法选择WHOIS邮箱作为验证邮箱。
除了WHOIS邮箱,还有下面这些邮箱也可以作为验证邮箱,前提的你的域名已经开通了企业邮箱:

admin@abc.com
administrator@abc.com
hostmaster@abc.com
webmaster@abc.com
postmaster@abc.com
 

2.DNS验证


采用 DNS验证,你必须按照CA的要求添加相应的DNS解析记录,让这条解析记录生效,CA检测到这条记录后,即可通过域名控制权验证,

Digicert 、Symantec、Geotrust、RapidSSL添加的是TXT记录
Comodo/Sectigo添加的是CNAME记录

下面我们看一下如何在阿里云添加相应的DNS记录
登录阿里云后 ,在顶部搜索框内输入 域名 ,搜索域名管理入口,找到要添加记录的域名,点击解析




点击添加记录




1.添加TXT记录

下面添加记录,
记录类型:选择TXT
主机记录:请按照证书订单页面的要求添加,
如果要添加的记录的域名是www.abc.com ,这里填写www,
如果添加记录的域名是abc.com ,这里填写@ ,
如果添加记录的域名是 mail.abc.com ,这里填写 mail 
记录值:请按照证书订单页面的要求把记录值复制到这里,

注意:添加主机记录 或 记录值,前后均不能有空格。

其他的选项保持默认即可,然后点击确定 





2. 添加CNAME记录 

CNAME记录也叫别名记录,
我们看到如下订单页面添加cname记录的要求


主机记录:请复制上面图片中蓝色线条上面的字符,
包含开头的下划线,
不包含域名,以及域名前面的点号,

记录值:请复制上图蓝色方框内的全部内容 

点击确定,完成。


 

3. 文件验证


要采用文件验证,必须得将域名解析到服务器的IP上,然后上传验证文件到网站上指定的目录下,CA检测到该文件,即可完成验证。

注意:阿里云的域名通常需要完成实名认证后,添加的解析记录才会生效

记录类型:请选择A记录
主机记录:请按照证书订单页面的要求添加,
如果要添加的记录的域名是www.abc.com ,这里填写www,
如果添加记录的域名是abc.com ,这里填写@ ,
如果添加记录的域名是 mail.abc.com ,这里填写 mail 
记录值:填写服务器的IP地址,



记录添加完成后,请按照要求上传文件到网站上,CA检测到该文件,即可通过验证。


 

SSL证书域名验证