首页 > 阿里云SSL > 帮助文档 > SSL证书如何选择域名授权验证？

SSL证书如何选择域名授权验证？

更新时间：2023-11-4 14:35:53

按照CA中心的规范，如果您申请的是免费或者DV类型的数字证书，您必须配合完成域名授权验证来证明您对所申请绑定的域名的所有权。只要按照要求正确配置域名授权信息，待域名授权验证完成，CA系统检测生效后即可签发证书。

阿里云SSL证书服务提供了三种域名验证方式：

说明

免费或者DV类型的绝大部分数字证书的颁发速度完全取决于您完成域名授权验证的速度。如果您的域名中包含某些敏感词（例如：bank、pay、live等），可能会触发人工审核机制，这种情况下审核时间会延长，请您耐心等待。

自动DNS验证方式

DNS验证方式需要域名使用阿里云DNS，当前操作后系统自动调用云解析API添加一条记录，完成域名授权验证。

如果您在申请证书的时候选择了手动DNS验证，需要拥有域名云解析DNS管理权限在您域名解析服务商系统中添加一条TXT记录、完成域名验证。

说明

建议域名不托管在阿里云的用户选择手动DNS验证。

文件验证方式一般需要由您的域名站点管理人员进行操作。

登录阿里云SSL证书控制台。
在左侧导航栏单击概览。
在概览页面，定位到需要验证域名的证书，单击证书申请。
在证书申请页面选择文件验证。
将专有验证文件下载到本地。
通过工具（如FTP）将专有验证文件上传到您服务器的指定目录.well-known/pki-validation中。
该验证文件在证书颁发或吊销后方可删除。

您可在验证信息页面配置项目列表中查看服务器目录名称。

说明

由于某些CA中心可能会要求用户创建隐藏文件夹（.xxx），如果您的站点服务器是Windows服务器或使用了阿里云OSS服务，将无法创建隐藏目录，请不要选择文件验证方式，建议您通过DNS方式进行域名授权验证。