如何通过DNS记录验证域名所有权

申请域名型证书，可以通过以下方式验证域名的所有权：

1. 文件验证（云建站主机请选择dns方式）
2. 手动DNS验证

3. 自动DNS验证

申请域名型证书，可以通过以下方式验证域名的所有权：

1. 文件验证

windows服务器如何创建.开头的.well-known文件夹：http://www.mimisucai.cn/uploads/22/1046413346-1.jpg

按指定文件目录、文件名、文件内容新增文件，例如

如果申请文件验证的域名是www.ceshi263.xyz，那么进行验证访问的链接地址是 http|https://.www.ceshi263.xyz/.well-known/pki-validation/fileauth.txt
如果申请文件验证的域名是泛域名*.ceshi263.xyz，那么进行验证访问的链接地址是 http|https://ceshi263.xyz/.well-known/pki-validation/fileauth.txt

（如果是三级泛域名比如：*.test.west.xyz，进行验证访问的链接地址是 http|https://test.ceshi263.xyz/.well-known/pki-validation/fileauth.txt）

访问到的是：

2.手动DNS验证

通过解析指定的DNS记录验证您的域名所有权，

例如：申请www.abc.com 数字证书， 如图提示记录：

以西部数码解析平台为例说明如何进行操作：

1）进入西部数码用户管理中心》业务管理》域名管理》管理
如图：

2）点击“域名解析”添加域名解析记录

图1 进入域名解析面板

图2 添加TXT记录，完成DNS验证

主机名：_dnsauth

类型：TXT记录

线路：默认，

对应值：20201227025100652qal0s7w6dfiasufsfwefimz54sdf54s54f5fu1o45lbxn9tl53m77（直接复制 “记录值”输入），

TTL：默认

优先级：默认

（如果是二级域名，比如west.abc.com，主机名就是 “west”，对应值复制输入系统提示的 “记录值”）

3. 自动DNS验证

1.域名在西部数码注册或DNS解析服务托管在西部数码平台。
2.域名需要在当前申请ssl证书服务账号下管理，并且域名处于可正常解析状态。

西部数码智能解析系统为该域名自动添加指定的DNS解析记录，记录被检测匹配成功，完成域名所有权验证。