域名验证(DV)证书提供具有仅限域名身份认证的加密,这些证书不包括企业身份的认证(不含企业名称,城市,省份等信息),但提供请求者是否具有域名使用权的验证,为了方便申请者验证,深圳CA提供了3种验证方式,您只需要满足一项的验证要求就可以通过验证,深圳CA只接受通过验证的请求者。
域名解析
文件验证
邮件验证
1、域名验证
DV型证书需要验证申请者对域名有管理权,其中的一个验证方式,是将SZCA要求的指定记录值,生成一个TXT记录。要求用户登录域名解析平台,在记录值中加入指定记录值,完成后进行验证。
请在购买下单时,选择"域名型证书验证方式时,选中:
添加完记录后,一般在10分钟左右,会自动完成验证。
2、文件验证
文件验证方式,是将SZCA要求的指定HTML文件放入网站,完成后进行验证。
需要通过文件验证方式验证,请在下单时,选择"域名型证书验证方式时,选中:
指定文件放入网站后,完成验证。
3、邮件验证
邮件验证方式是SZCA向申请人申请的域名下的电子邮箱地址,或申请人指定的管理员邮箱地址,发放验证邮件,确认用户对域名的实际控制、使用能力。
如果需要采用邮件验证方式验证,请在下单时,选择"域名型证书验证方式时,选中:
并在邮箱列表中选择一个邮件地址。您必须保证您所选择的邮箱可以正常收取邮件。电子邮箱地址格式可如下:
①admin@yourdomain.com
② administrator@yourdomain.com
③hostmaster@yourdomain.com
④webmaster@yourdomain.com
⑤postmaster@yourdomain.com
收到“审批者电子邮件”之后,收件人必须单击所提供的认证链接,在认证页面上批准该次请求。一般情况下,完成此步骤后,审核就会完成,证书会自动签发并发送到申请人自己的邮箱。
验证完成后,如果没有立刻签发,则需要进入人工审核阶段,请参见下面的重要事项。
4、重要事项
(1)、域名规范性验证:签发包含通配符(*)的域名的SSL服务器证书不能签发公共后缀或者是顶级域名(例如*.com、*.co.uk、*.tv、*.org.cn等)
(2)、第一个域名默认为证书显示的主域名。如果您希望一张证书包含多个域名,请点击添加域名。如您的域名无选项中的的邮箱,请勿选择域名邮箱验证。
(3)、当需要人工审核的时候,请确保申请该证书的站点已经发布并且可以通过网上访问,审核人员会审核该网站内容以确认是否可以签发证书。
(4)、如果域名验证,面向大型企业、知名商标或任何金融机构,申请人必须是该公司或组织的员工,此外深圳CA必须通过第三方电话号码完成申请人的身份验证。
(5)、如果申请域名属于政府机构(gov.cn),则必须通过第三方电话号码完成申请人的身份验证。
(6)、审核资料的时效性不超过5个工作日;证书有效期不超过2年。