方式二:手动DNS验证
按照CA中心的规范,如果您申请了SSL证书,则必须完成域名验证(又称验证域名所有权)来证明待申请证书要绑定的域名属于您。
手动DNS验证,是指您需要在域名的DNS解析服务商手动修改域名的DNS解析记录,在解析记录中添加一条用于验证的记录。CA机构验证添加的记录能被解析,则表示验证通过。
如果您在申请证书时域名验证方式选择了手动DNS验证,请参照本章节进行处理。
约束与限制
手动DNS验证的域名解析只能在您的域名管理平台上进行操作,具体的解析方法以域名服务商提供的解析方法为准。
前提条件
绑定的域名须做实名认证,如果未做实名认证,请前往您的域名服务商处完成域名实名认证。
步骤一:确认验证步骤
DNS验证只能在域名管理平台(即您的域名托管平台)上进行解析。请根据域名管理平台类型执行验证步骤:
域名管理平台类型 |
验证步骤 |
---|---|
域名管理平台是华为云 |
继续执行后续所有步骤。 |
域名管理平台不是华为云 |
请确认是否愿意把域名从其他服务商迁移到华为云DNS?
|
步骤三:在华为云云解析服务上进行DNS验证
- 登录管理控制台。
- 单击页面左上方的,选择“公网域名”,进入“公网域名”页面。 ,并在云解析页面左侧导航栏,选择
- 在“公网域名”页面的域名列表中,单击待添加记录集的域名,并在解析记录页面右上角单击“添加记录集”,进入“添加记录集”页面。
图2 添加记录集
表1 添加记录集参数说明 参数名称
参数说明
主机记录
证书的“域名验证”页面,域名服务商返回的“主机记录”。
类型
证书的“域名验证”页面,域名服务商返回的“记录类型”。
别名
选择“否”。
线路类型
选择“全网默认”。
TTL (秒)
一般建议设置为5分钟。TTL值越大,则DNS记录的同步和更新越慢。
值
证书的“域名验证”页面,域名服务商返回的“记录值”。
说明:记录值必须用英文引号引用后粘贴在文本框中。
其他的设置保持不变。
- 单击“确定”,记录集添加成功。
当记录集的状态显示为“正常”时,表示记录集添加成功。
该记录集在证书签发后才可以删除。
步骤四:查看域名验证是否生效
- 在Windows系统中,单击“开始”,输入“cmd”,进入命令提示符对话框。
- 根据不同的记录类型,选择执行表 验证命令所示命令,查看DNS验证配置是否已经生效。
xxx代表域名服务商返回的“主机记录”值。
- 如果界面回显的记录值(text的值)与域名服务商返回的“记录值”一致,如图3所示,说明域名授权验证配置已经生效。
- 如果界面未回显记录值,显示为“Non-existent domain”,说明域名授权验证配置未生效。
图4 域名授权验证配置未生效
- 如果DNS验证配置未生效,请根据以下可能原因进行排除修改,直至验证生效。
表3 排查处理 可能原因
处理方法
域名管理平台选择错误
DNS验证只能在域名管理平台(即您的域名托管平台)上进行解析,请确认您进行DNS验证的平台是否为您的域名托管平台。
旧解析记录未删除
证书签发后添加的解析记录即可删除。
如您上一次申请证书时添加的解析记录未删除,本次申请证书添加的解析记录将不会生效,请您确认是否未删除上一次解析记录。
记录配置出错
请您检查“主机记录”、“类型”或“记录值”是否填写正确。
图5 配置记录
配置的生效时间过长,生效时间还未到,因此无法查询到数据。
请您检查生效时间(TTL)是否设置过长,建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样,如华为云的DNS(云解析服务)默认是5分钟后生效,如下图所示。
如配置的生效时间未到,请等时间到了后再进行验证。
图6 生效时间
步骤五:DNS验证结果审核
- OV、EV证书
按CA机构审核邮件要求完成验证后,请耐心等待,CA机构需要2-3个工作日对DNS验证信息进行审核,审核通过后,才会签发证书。
如遇验证失败或其他问题,请根据CA机构审核邮件中提供的联系方式,与CA机构联系。
- DV证书
您可以在域名验证页面,手动验证结果。
- 登录管理控制台。
- 在左侧导航栏选择“SSL证书管理”,并SSL证书页面中待域名验证的证书所在行的“操作”列,单击“域名验证”,系统从右面弹出域名验证详细页面。
- 单击“验证”,验证DNS解析配置。
- 界面提示“验证成功,证书签发审核中,请等待”:证书将在1分钟内签发,请您及时刷新页面查看证书状态。
- 验证失败,请参照DV证书DNS验证失败如何处理?排查并修改问题后,等待3-5分钟重新验证。
DV证书DNS验证失败如何处理?
失败提示信息 |
解决方案 |
---|---|
提交验证频繁,请稍后再试 |
验证过于频繁,建议您等待3-5分钟后,执行验证操作。 |
DNS记录值不匹配 |
您配置的DNS记录值不正确,请参照步骤二:获取验证信息获取正确记录值后,重新配置。 |
DNS验证失败,请稍后再试。 |
请排查是否存在以下问题: |