Skip to main content

使用 HTTP 現實論證 (檔案) DCV 方法

使用這些指示檢查您的 DCV 憑證訂單的狀態。然後使用 HTTP Practical Demonstration (HTTP 現實論證) DCV 方法,證明您對訂單上的網域擁有控制權。

HTTP Practical Demonstration DCV 方法允許您在您網站的預定位置,託管包含 DigiCert 產生的隨機值 (提供給您的 CertCentral 帳戶中的網域) 的 .txt 檔案來證明您有您的網域的控制權。

一建立檔案並放置在您的網站時,DigiCert 會瀏覽指定的 URL 以確認是否有您的隨機值。確定避免常見錯誤。請參閱 HTTP Practical Demonstration DCV 方法常見錯誤

Important

驗證萬用網域和子網域:DigiCert 建議使用 DNS TXT以電子郵件傳送給 DNS TXT 聯絡人方法,顯示對整個網域空間 (例如 *.example.comexample.com 下的所有子網域) 的控制權。

業界原則不再允許對萬用憑證使用基於檔案的方法,並限制對子網域的有效方法使用。如需更多與此原則變更有關的資訊,請參閱 2021 年網域驗證原則變更

  1. 在您的 CertCentral 帳戶的資訊看板功能表中,按一下憑證 > 訂單

  2. 在「訂單」頁面上,使用篩選器和進階搜尋功能尋找擱置的 DV 憑證訂單。

  3. 在擱置的憑證訂單的訂單編號欄中,按一下訂單編號連結。

  4. 在訂單編號詳細資料頁面的訂單狀態區段中,檢查訂單的驗證狀態 (要完成等待進行網域驗證的訂單?)。

  5. 您需要下,按一下證明網域控制權連結。

  6. 證明網域控制權視窗的 DCV 驗證方法下拉清單中,選取 HTTP Practical Demonstration (檔案)

  7. 下載您的 fileauth.txt 檔案

    按一下下載 fileauth.txt 連結。

    如果您的訂單包含多個網域,請將此 fileauth.txt 檔案使用在憑證訂單中的每個網域。

    Note

    fileauth.txt 檔案中的隨機值將在 30 天後到期。

  8. 建立 [yourdomain.com]/.well-known/pki-validation/ 目錄

    在您的網站上建立 .well-known/pki-validation/ 目錄,然後將您的 fileauth.txt 檔案放在其中。您需要在 [yourdomain]/.well-known/pki-validation/fileauth.txt 使檔案可用

    Note

    基於 Windows 的伺服器:必須透過命令列 (mkdir .well-known) 建立 .well-known 資料夾。

    Warning

    您的訂單是否包含多個網域?

    在網域上建立 .well-known/pki-validation/ directories,然後在您執行檢查,將您的 fileauth.txt 檔案放在指定位置的網域上。如果有任何網域網站缺少 DigiCert 提供的隨機值的 fileauth.txt 檔案,「檢查」將會失敗。

  9. 驗證 fileauth.txt 檔案

    1. 在您的 CertCentral 帳戶的資訊看板功能表中,按一下憑證 > 訂單

    2. 在訂單頁面的 DV 憑證訂單的訂單編號欄中,按一下訂單編號連結。

    3. 在「訂單編號」詳細資料頁面的訂單狀態區段中,在您需要下按一下證明網域控制權連結。

    4. 在「證明網域控制權」視窗中,按一下檢查

  10. 恭喜!您已完成網域的網域驗證。