DV SSL又稱為域名驗(yàn)證型SSL證書，保證網(wǎng)站的機(jī)密信息從用戶瀏覽器到服務(wù)器之間是高強(qiáng)度加密傳輸?shù)?，有效防竊取、防篡改。其證書的明顯優(yōu)點(diǎn)在于：

價(jià)格便宜 - 由于驗(yàn)證機(jī)制不一樣，DV證書無需人工干預(yù)即可簽發(fā)，相較于OV證書和EV證書，其簽發(fā)成本較低，所以，DV SSL證書的價(jià)格優(yōu)勢(shì)非常明顯。

簽發(fā)速度快 - 根據(jù)網(wǎng)站安全證書驗(yàn)證流程，OV SSL證書和EV SSL證書比DV SSL證書多了企業(yè)驗(yàn)證步驟，需要進(jìn)行人工審核，而DV SSL僅需完成域名所有權(quán)驗(yàn)證，幾分鐘即可簽發(fā)，可快速獲取DV證書。

購買SSL證書后，不論DV證書與否均需要做域名驗(yàn)證。域名驗(yàn)證方式共有三種方式：郵箱驗(yàn)證、DNS驗(yàn)證、文件驗(yàn)證。

郵箱驗(yàn)證 - 需選擇域名管理員郵箱進(jìn)行驗(yàn)證，不支持其他類型的郵箱做域名驗(yàn)證。常見的域名管理員郵箱有：?admin@域名；administrator@域名；webmaster@域名；hostmaster@域名；postmaster@域名。

DNS驗(yàn)證 - 有兩種情況：一種是添加一條CNAME記錄，另一種是添加一條TXT記錄。

文件驗(yàn)證 - 需要將驗(yàn)證內(nèi)容放置在網(wǎng)站根目錄的.well-known\pki-validation\目錄下。注意：通配符證書不再支持文件驗(yàn)證方式。

具體操作請(qǐng)查看《申請(qǐng)SSL證書怎樣做域名驗(yàn)證》文檔。

申請(qǐng)DV證書時(shí)，只需要申請(qǐng)者配合CA機(jī)構(gòu)對(duì)域名進(jìn)行域名解析配置，完成網(wǎng)站域名驗(yàn)證后，3-5分鐘即可簽發(fā)SSL證書。

- DNS驗(yàn)證：

1．確保主機(jī)名、類型、驗(yàn)證值都加在了正確的域名上；

2．確保域名狀態(tài)OK（非clienthold/serverhold等不可解析的狀態(tài)）、確保是在域名解析服務(wù)器（name server）所在處添加的驗(yàn)證；新注冊(cè)域名需待狀態(tài)過了addperiod后，解析才會(huì)生效。

3．如果是提單后，時(shí)隔很長(zhǎng)時(shí)間才添加驗(yàn)證值，請(qǐng)聯(lián)系客服檢測(cè)驗(yàn)證。

- 文件驗(yàn)證：

1．確保路徑和內(nèi)容按要求添加了驗(yàn)證值；

2．確保防火墻和服務(wù)器沒有屏蔽CA機(jī)構(gòu)的驗(yàn)證服務(wù)國(guó)器（在國(guó)外），如有屏蔽，請(qǐng)?zhí)砑覥A IP到白名單。

由于服務(wù)器，防火墻等設(shè)置了對(duì)國(guó)外IP的攔截操作，CA無法檢測(cè)驗(yàn)證，導(dǎo)致申請(qǐng)者無法順利通過驗(yàn)證獲取SSL證書。因此需要將被攔截的IP地址加入到白名單中。

Sectigo證書需要添加的白名單IP地址：

91.199.212.132

91.199.212.133

91.199.212.148

91.199.212.151

91.199.212.176

sectigo.com

點(diǎn)擊郵箱白名單和IP地址白名單設(shè)置方法可查看更多內(nèi)容。