域名验证概述

自动DNS验证

指您授权SCM服务修改域名的DNS解析记录，自动在解析记录中添加一条用于验证记录，无需您手动修改域名解析记录。

• 购买的是DV（域名型）证书；
• 绑定域名是在华为云上申请的域名，且已使用华为云云解析服务（Domain Name Service）；

以上条件必须全部满足系统才会进行自动DNS验证。

手动DNS验证

指您需要在域名的DNS解析服务商手动修改域名的DNS解析记录，在解析记录中添加一条用于验证的记录。

• 您有权限修改域名的DNS解析设置（即拥有域名管理权限）；
• 申请证书时，域名验证方式选择了手动DNS验证（DV型证书无需此项）。

邮箱验证

即您登录域名管理员邮箱，接收域名确认邮件并回复CA机构发送的域名确认邮件。

您有权限登录域名管理员邮箱（即拥有域名管理权限）。

文件验证

指由您手动从SCM控制台获取证书验证文件，然后在服务器的网站根目录下创建指定文件。

• 您有权限向网站所在服务器的根目录写入内容（即拥有服务器管理权限）。
• 服务器开放了80或443端口，支持监听HTTP、HTTPS访问。
  注意：

  目前CA机构仅支持向80或443端口发起认证请求。如果您的服务器未开放80或443端口，则请勿使用文件验证方式。