- 产品动态
- 产品公告
- 产品简介
- 购买指南
- 快速入门
- 证书申请
- 域名验证
- 操作指南
- 证书安装
- 证书管理
- API 文档
- History
- Introduction
- API Category
- Making API Requests
- Certificate APIs
- CancelAuditCertificate
- ApplyCertificate
- CreateCertificate
- DescribeHostUpdateRecord
- DescribeHostUpdateRecordDetail
- ModifyCertificateResubmit
- UpdateCertificateInstance
- UpdateCertificateRecordRetry
- UpdateCertificateRecordRollback
- CreateCertificateBindResourceSyncTask
- DescribeCertificateBindResourceTaskDetail
- DescribeCertificateBindResourceTaskResult
- UploadConfirmLetter
- DescribeHostTeoInstanceList
- UploadCertificate
- SubmitCertificateInformation
- ReplaceCertificate
- ModifyCertificateProject
- ModifyCertificateAlias
- DownloadCertificate
- DescribeCertificates
- DescribeCertificateOperateLogs
- DescribeCertificateDetail
- DescribeCertificate
- DeleteCertificate
- CommitCertificateInformation
- CancelCertificateOrder
- CSR APIs
- Data Types
- Error Codes
- 实践教程
- 资料管理
- 故障处理
- 常见问题
- 相关协议
- 联系我们
- 词汇表
- 产品动态
- 产品公告
- 产品简介
- 购买指南
- 快速入门
- 证书申请
- 域名验证
- 操作指南
- 证书安装
- 证书管理
- API 文档
- History
- Introduction
- API Category
- Making API Requests
- Certificate APIs
- CancelAuditCertificate
- ApplyCertificate
- CreateCertificate
- DescribeHostUpdateRecord
- DescribeHostUpdateRecordDetail
- ModifyCertificateResubmit
- UpdateCertificateInstance
- UpdateCertificateRecordRetry
- UpdateCertificateRecordRollback
- CreateCertificateBindResourceSyncTask
- DescribeCertificateBindResourceTaskDetail
- DescribeCertificateBindResourceTaskResult
- UploadConfirmLetter
- DescribeHostTeoInstanceList
- UploadCertificate
- SubmitCertificateInformation
- ReplaceCertificate
- ModifyCertificateProject
- ModifyCertificateAlias
- DownloadCertificate
- DescribeCertificates
- DescribeCertificateOperateLogs
- DescribeCertificateDetail
- DescribeCertificate
- DeleteCertificate
- CommitCertificateInformation
- CancelCertificateOrder
- CSR APIs
- Data Types
- Error Codes
- 实践教程
- 资料管理
- 故障处理
- 常见问题
- 相关协议
- 联系我们
- 词汇表
操作场景
本文档将指导您在证书管理控制台申请证书或新增域名资料时，并且域名验证方式为自动文件验证，如何进行域名验证操作。
注意：
自动文件验证方式仅支持多年期的国际标准证书与非通配符域名。
验证规则
域名验证规则
进行自动文件验证时，请注意以下几种情况：
注意：
因 SSL 证书域名验证策略变更，腾讯云将于2021年11月21日停止泛域名证书的文件验证方式，详情参见：SSL 证书域名验证策略变更通知。
申请域名为主域时需要额外验证 www。例如，申请域名为
tencent.com，则还需验证 www.tencent.com。申请 www 的域名需要额外验证 www 后面的域名，无论是几级域名。例如，申请域名为
www.a.tencent.com，则还需验证 a.tencent.com。申请不带 www 的非主域只需要验证当前域名。例如，申请域名为
cloud.tencent.com，则只需验证 cloud.tencent.com。CA 验证规则
DNS 查询时必须从权威根服务器递归查询每级域名的权威 NS 服务器，再从 NS 服务器查询对应的 A、AAAA 或 CNAME。
若 DNS 服务支持 DNSSEC，必须校验响应数据的签名信息。
若被查询域名是 IP，直接通过 IP 访问验证内容。
必须通过标准的 HTTP / HTTPS 的默认端口进行访问。
可以支持 301/302 跳转，跳转次数不超过2次，跳转目的地址跟被检测域名需在同一主域。
最终检测结果需要响应200状态码。
HTTPS 访问时可以忽略证书错误。
操作步骤
步骤1：查看验证信息
1. 登录 证书管理控制台，单击左侧菜单我的资料，进入我的资料管理页面。
2. 在我的资料管理页面，单击需要验证域名信息的公司名称，即可查看已申请的管理人信息。
3. 单击您需要验证域名信息的管理人姓名，进入您的审核信息页面。如下图所示：
4. 单击域名信息页签，选择您需要进行验证的域名，并单击查看验证。如下图所示：
5. 在验证域名页面中，请根据页面提示，并在规定时间内完成验证操作。如下图所示：
步骤2：添加文件验证
1. 请您登录服务器，确保域名已添加 A 记录并指向该服务器。
说明：
若您的域名对应的域名解析商在腾讯云，将域名指向您的服务器请参考A 记录。
2. 请您在服务器上启动一个 Web 服务（也可在业务运行的 Web 服务上进行配置）并监听端口80或443，将文件验证路径地址反向代理为步骤1：查看验证信息（步骤1.5图例）中提供的反向代理地址。
腾讯云提供以下两种 Web 服务配置指引，您可以根据您实际情况进行参考配置：
Nginx 反向代理配置
Apache 反向代理配置
说明：
支持 HTTP 和 HTTPS，任意一个可访问均可。
配置完成的反向代理不能删除或者修改，删除或修改之后代理将无效。
可以支持301/302跳转，跳转次数不超过2次，跳转目的地址跟被检测域名需在同一主域。对于 www 开头的域名，例如
www.a.tencent.com，除了对该域名进行文件验证，还需对其主域名 a.tencent.com 添加文件验证。3. 配置反向代理后，请耐心等待 CA 机构扫描验证，扫描验证成功后即可通过审核。
4. 在验证域名页面中，您可以单击立即验证检查配置是否成功。
是
否
本页内容是否解决了您的问题？