按照CA中心的规范,用户申请DV或者免费类型证书,需要用户配合完成域名授权验证。域名授权验证完成后,证书很快就会颁发下来。
绝大部分证书颁发的速度完全取决于用户完成授权验证的速度。如果域名中包含某些敏感词(比如:bank/pay/live等)可能会触发人工审核机制,时间会比较长,请耐心等待。
阿里云证书系统提供了两种验证方式,以下举例说明:
1、DNS验证方式
这种验证方式一般由域名管理人员进行操作。按照订单的进度提示到您的域名管理系统中进行配置。
如果域名托管在阿里云的云解析服务中,可选择授权给证书系统自动完成域名配置。这样就不需要到域名管理控制台上进行操作了。如果域名没有托管在阿里云的云解析系统中,请不要选择这个选项,选择后也无法完成推送。
2、文件验证方式
这种验证方式一般由站点管理人员进行操作。按照订单的进度提示,将文件下载到个人电脑中,然后通过工具(比如FTP)上传到您服务器的指定目录中。
由于某些CA会要求用户创建隐藏文件夹(.xxx),如果用户的站点在阿里云的OSS服务上,将无法创建隐藏目录,所以不建议用户选择这种方式;如果是Windows服务器用户,不会创建隐藏目录,请不要选择该种验证方式。
特别提示: 以上两种方式,当证书颁发后,验证域名记录和验证文件都可以删除。