使用 HTTP 現實論證 (檔案) DCV 方法
使用這些指示檢查您的 DCV 憑證訂單的狀態。然後使用 HTTP Practical Demonstration (HTTP 現實論證) DCV 方法,證明您對訂單上的網域擁有控制權。
HTTP Practical Demonstration DCV 方法允許您在您網站的預定位置,託管包含 DigiCert 產生的隨機值 (提供給您的 CertCentral 帳戶中的網域) 的 .txt 檔案來證明您有您的網域的控制權。
一建立檔案並放置在您的網站時,DigiCert 會瀏覽指定的 URL 以確認是否有您的隨機值。確定避免常見錯誤。請參閱 HTTP Practical Demonstration DCV 方法常見錯誤。
Important
驗證萬用網域和子網域:DigiCert 建議使用 DNS TXT 和以電子郵件傳送給 DNS TXT 聯絡人方法,顯示對整個網域空間 (例如 *.example.com 或 example.com 下的所有子網域) 的控制權。
業界原則不再允許對萬用憑證使用基於檔案的方法,並限制對子網域的有效方法使用。如需更多與此原則變更有關的資訊,請參閱 2021 年網域驗證原則變更。
在您的 CertCentral 帳戶的資訊看板功能表中,按一下憑證 > 訂單。
在「訂單」頁面上,使用篩選器和進階搜尋功能尋找擱置的 DV 憑證訂單。
在擱置的憑證訂單的訂單編號欄中,按一下訂單編號連結。
在訂單編號詳細資料頁面的訂單狀態區段中,檢查訂單的驗證狀態 (要完成等待進行網域驗證的訂單?)。
在您需要下,按一下證明網域控制權連結。
在證明網域控制權視窗的 DCV 驗證方法下拉清單中,選取 HTTP Practical Demonstration (檔案)。
下載您的 fileauth.txt 檔案
按一下下載 fileauth.txt 連結。
如果您的訂單包含多個網域,請將此 fileauth.txt 檔案使用在憑證訂單中的每個網域。
Note
fileauth.txt 檔案中的隨機值將在 30 天後到期。
建立 [yourdomain.com]/.well-known/pki-validation/ 目錄
在您的網站上建立 .well-known/pki-validation/ 目錄,然後將您的 fileauth.txt 檔案放在其中。您需要在 [yourdomain]/.well-known/pki-validation/fileauth.txt 使檔案可用
Note
基於 Windows 的伺服器:必須透過命令列 (mkdir .well-known) 建立 .well-known 資料夾。
Warning
您的訂單是否包含多個網域?
在網域上建立 .well-known/pki-validation/ directories,然後在您執行檢查前,將您的 fileauth.txt 檔案放在指定位置的網域上。如果有任何網域網站缺少 DigiCert 提供的隨機值的 fileauth.txt 檔案,「檢查」將會失敗。
驗證 fileauth.txt 檔案
在您的 CertCentral 帳戶的資訊看板功能表中,按一下憑證 > 訂單。
在訂單頁面的 DV 憑證訂單的訂單編號欄中,按一下訂單編號連結。
在「訂單編號」詳細資料頁面的訂單狀態區段中,在您需要下按一下證明網域控制權連結。
在「證明網域控制權」視窗中,按一下檢查。
恭喜!您已完成網域的網域驗證。