域验证（待处理订单）：使用 DNS TXT 记录 DCV 方法

按照这些说明检查 TLS/SSL 证书订单的状态，然后使用 DNS TXT 记录 DCV 方法证明对订单上所列域的控制权。

注意：在订单流程中提交域进行验证意味着在完成域验证前，不会颁发证书。为了能够立即颁发证书，请尽量提交域进行预验证。

该验证方法可用于通过创建包含随机生成令牌的 DNS TXT 记录来证明对您的域的控制权。创建 DNS TXT 记录后，DigiCert 将搜索域的 DNS 记录以确认验证令牌的存在。

第 1 步：检查待处理订单的状态

订购 TLS/SSL 证书后，您可以访问证书的订单编号详细信息页面以查看其验证状态。您还可以查看订单是否在等待完成域或组织验证后才颁发证书。

  1. 在您的 CertCentral 帐户的侧栏菜单中，单击证书 > 订单。

  2. 在订单页面，使用筛选条件和高级搜索功能查找您要查看的待处理的证书订单。

  3. 在证书订单的订单编号列，单击订单编号链接。

  4. 在订单编号详细信息页面的订单状态部分，检查订单的验证状态（例如，订单是否在等待完成域或组织验证）。

注意：完成验证（域和组织）后，订单状态部分不再显示在订单编号详细信息页面上。

第 2 步： 使用 DNS TXT 记录证明对域的控制权

  1. 在订单编号详细信息页面的订单状态部分的您需要执行的操作下,找到等待验证的域并单击域链接。

注意：如果您的订单上有多个域 (SAN)，每一个都会列出。旁边带有勾选标记即表示已验证。旁边具有时钟图标表示在等待验证。

  1. 在证明对域的控制权窗口的 DCV 方法下拉列表中，选择 DNS TXT 记录。

  1. 创建 DNS TXT 记录：

    1. 在令牌框中，复制您的唯一令牌。
      只需单击文本字段，即可将值复制到剪贴板。
      注意：唯一令牌将在三十天后过期。要生成新令牌，请单击生成新令牌链接。
    2. 转到 DNS 提供商的网站并创建新的 TXT 记录。
    3. 在 TXT 值字段中，粘贴您从 DigiCert 帐户中复制的唯一令牌。
    4. 主机字段
      1. 基域（例如，example.com）
        如果您正在验证基域，请将主机字段保留空白，或使用 @ 符号（取决于您的 DNS 提供商要求）。
      2. 子域（例如，my.example.com）
        在主机字段中，输入您要验证的子域。
    5. 在记录类型字段（或同等字段）中，选择 TXT。
    6. 选择生存时间 (TTL) 值或使用 DNS 提供商的默认值。
    7. 保存记录。

  2. 验证 DNS TXT 记录：

    1. 在您的 CertCentral 帐户的侧栏菜单中，单击证书 > 订单。
    2. 在证书订单的订单页面的订单编号列，单击订单编号链接。
    3. 在订单编号详细信息页面的订单状态部分的您需要执行的操作下,找到域并单击域链接。
    4. 在证明对域的控制权窗口中的 2.检查令牌下单击检查。

  3. 恭喜！您已经完成对域的域验证。

简介

DigiCert 是全球首屈一指的高可信数字证书颁发机构，提供可信赖的 SSL、专用和管理 PKI 部署以及用于新兴 IoT 市场的设备证书。公司成立近十五年，一直致力于不断探索、改进和优化互联网身份认证以及针对客户需求提供定制解决方案的方法。公司如今在传统创新的基础上融入了 Symantec 的专业经验和人才资源，探索更有效的方法引领行业趋势，增强身份识别和数字交互中的可信度。

©2019 DigiCert, Inc. 保留所有权利。DigiCert 及其徽标是 DigiCert, Inc. Symantec 和 Norton 的注册商标，并且他们的徽标是根据 Symantec Corporation 许可证使用的商标。其他名称可能是其各自所有者的商标。