域名文件预审核

CertCloud 网站域名的预审核，提供文件验证的方式来验证网站的归属权。

CertCloud 提供了两种文件预审核的验证方式，自动文件验证和手动文件验证可以满足不同生产环境的需要。
如果想要使用 DNS 验证域名可以转到一下链接进行查看。
域名 DNS 验证的预审核文档

一个网站的自动 DNS 验证，自动文件验证，手动 DNS 验证和手动文件验证的方式可以相互替换。

自动文件验证（推荐）

自动文件验证需要至少已经完成一个组织信息的审核，并且需要审核的域名归属于该组织。

  1. 添加审核域名信息，点击预审核 > 域名 > 新增域名

  2. 在新增域名页面输入对应的域名并选择拥有该域名的组织

  3. 勾选自动验证，选择验证方式中的文件验证

    image-20200702174137946

  4. 复制以下配置信息，依据服务器类型，对服务器上的配置文件修改，详细可参考后续文档。

    image-20200702174738530

  5. 配置完成之后，点击下方的检测配置按钮即可完成域名预审核

检测按钮支持多次重复点击。

Nginx 配置步骤

  1. 登录 Nginx 服务器，打开配置文件，例如：sudo vi /etc/nginx/conf.d/default.conf

  2. 粘贴之前复制的 Nginx 配置信息并保存退出，效果如下图。 配置文件修改

  3. 重启服务即可，sudo nginx -s reload

  4. 前往 CertCloud 检测是否配置成功。

Apache 配置步骤

  1. 暂无

IIS 配置步骤

  1. 首先需要为 IIS 安装 URL 重写模块 ，已安装可跳过该步骤。

  2. 确认安装成功后，重启 IIS 管理器，选择 “网站”-> “站点” -> 双击 “URL 重写” 模块, 打开 URL 重写管理页面。 选择重写模块

  3. 在 URL重写 管理界面，选择 “导入规则” 按钮打开 ‘导入’ 视图。将之前复制的 IIS 配置信息，粘贴到 ‘重写规则’ 输入窗口，最后选择应用即可。 导入域名自动验证规则 应用配置信息

  4. 前往 CertCloud 检测是否配置成功。

手动文件验证

手动文件验证需要至少已经完成一个组织信息的审核，并且需要审核的域名归属于该组织。

  1. 添加审核域名信息，点击预审核 > 域名 > 新增域名

  2. 在新增域名页面输入对应的域名并选择拥有该域名的组织

  3. 不勾选自动验证，选择验证方式中的文件验证

    image-20200702174212076

  4. 拿到【验证 Token】信息和【HTTP 验证 URL】信息之后，可以在HTTP 验证 URL指定的地址创建指定的页面并填入验证 Token的值

    image-20200702175517299

  5. 配置完成之后，点击下方的检测配置按钮即可完成域名预审核

检测按钮支持多次重复点击

检测之前，可以手动点击检测检查 DNS 解析记录是否已经包含此验证信息。

February 26, 2021