申请SSL证书时，如何完成域名验证

落叶_Jim

已于 2024-12-14 23:36:09 修改

阅读量1.2k

点赞数 14

文章标签： ssl 网络协议网络

于 2024-12-14 23:34:05 首次发布

本文链接：https://blog.csdn.net/yangjing19910801/article/details/144478003

版权

1. 前言

为了网络数据传输安全，我们需要使用https协议来进行网站数据传输，这时就需要申请SSL证书。常用的SSL证书可以通过很多网站进行购买，也可以通过Let's Encrypt来申请免费的SSL证书，使用 https://www.letsencrypt.top 网站可以快速完成免费的SSL证书申请。根据网友的反馈，发现很多人在申请SSL证书时，都卡在了完成域名验证这一操作，不太理解这个验证是怎么回事，不知如何操作。这篇文章我们就来讲一讲，在申请SSL证书时，如何完成域名验证。

永久免费SSL证书申请https://www.letsencrypt.top

2. 为什么要进行域名验证

申请SSL（Secure Sockets Layer）证书时进行域名验证的主要原因是确保证书只颁发给有权控制特定域名的实体。这是为了保证互联网的安全性和信任，防止恶意方获取不属于他们的域名的SSL证书，进而保护用户免受中间人攻击、数据窃取和其他形式的网络犯罪。

3. 如何进行域名验证

最常见的域名验证方式有两种，第一种是DNS记录验证，第二种是HTTP文件验证。这两种验证方式只需要其中一种方式验证成功即可。下面将对这两种验证方式进行详细说明。

① DNS记录验证

申请人需要在域名的DNS设置中添加一条特定的TXT记录或CNAME记录，以此证明他们对域名有管理权限。一旦CA确认这条记录存在且正确，就会认为验证成功，从而为申请人颁发SSL域名证书。

下面举一个例子，来演示如何实现DNS记录验证。例如我的域名为 siyecao.ltd，我是在阿里云上购买的该域名，在申请SSL证书时，显示如下验证信息：

（1）我需要访问阿里云域名管理控制台，地址：https://dns.console.aliyun.com/#/dns/domainList

（2）点击解析设置，进入到该域名的解析控制台如下：

（3）点击添加记录（注意：如果你已经有了一条相同的TXT记录类型的解析记录，请先删除该记录，以免影响验证结果）

按照上图进行设置，记录类型选择 TXT，主机记录填写 _acme-challenge，记录值复制域名验证信息中要求填写的记录值。然后点击“确定”按钮，完成解析。

（4）验证解析是否生效，可以访问阿里云解析检测网站来验证

https://boce.aliyun.com/detect/dns?type=TXT

也可以通过本地命令来进行验证，如：

# 注意替换为你自己要验证的域名
nslookup -q=txt _acme-challenge.siyecao.ltd

② HTTP验证

除了使用DNS记录验证，在申请单域名证书时，还可以使用HTTP验证方式，具体方法如下。

例如有如图HTTP验证要求：

（1）我们可以在域名对应网站nginx的80端口相应配置上添加一条配置，使得访问图中的HTTP验证地址时，能够正确返回图中的HTTP验证内容，nginx配置如下：

    server {
      listen          80;
      server_name     127.0.0.1;

      location /.well-known/acme-challenge/t1FdUgAwqFdy3Du3eossgP5dFvBasIJMOz33kDR9pEE {
         default_type text/html;
      	 return 200 "t1FdUgAwqFdy3Du3eossgP5dFvBasIJMOz33kDR9pEE.O0hg85zo0Cqrn-BQRmqAJA5E0jgHpqYjevuiHJ6Yj40";
      }

    }

（2）修改配置后记得重启nginx，或者执行nginx -s reload 重新加载配置哦。

当然，你也可以将验证内容写到文件中，然后将对应文件放到nginx对应目录中，只要能使得访问图中的HTTP验证地址时，能够正确返回图中的HTTP验证内容，就可以通过验证了。

（3）然后，你可以在浏览器中访问图中的HTTP验证地址时，看是否能够正确返回图中的HTTP验证内容。