申请 SSL 证书时，你必须证明你拥有申请 SSL 证书的域名或子域名的所有权或管理权。
重要！ 自 2021 年 6 月 16 日起，Sectigo 不再接受基于 WHOIS 的电子邮件地址进行域控制验证 (DCV)。
步骤 1：领域验证 (DV)
A.电子邮件
如果您拥有由 Sectigo、GoGetSSL、GeoTrust、Thawte、DigiCert 和RapidSSL 签发的 SSL 证书，那么您可以通过回复发送到您电子邮件地址的自动域验证消息来完成域验证。 您将收到一份可供选择的电子邮件列表，自动域名验证信息将发送到您选择的电子邮件地址。
请经常检查您的电子邮件地址（包括垃圾邮件文件夹），这样您就会收到证书颁发机构的电子邮件，其中说明了如何验证（证明您的域名所有权）您的域名。 电子邮件会要求您复制一个唯一的代码，并将其粘贴到同一封电子邮件中提供的特定链接上。
重要：域名验证只允许使用 5 个电子邮件地址：admin@、administrator@、hostmaster@、webmaster@ 和 postmaster@。
在某些情况下，证书颁发机构也可能允许您从 WHOIS 发送管理电子邮件，但前提是禁用了私人注册。
B.HTTP / HTTPS 方法
HTTP 验证包括将 TXT 验证文件上传到网站上的预定义位置。 您必须确保可以通过任何网络浏览器访问该文件和链接。 一旦您使用这种域名验证方法，CA 就会对您的网站进行扫描，并在给定的链接中特别查找该文件。 当 CA 的爬虫系统在你的网站上找到 TXT 文件后，你的 SSL 证书将在几分钟内通过域名验证。
HTTPS 验证方法与上述验证方法相同。 如果网站已安装 SSL 证书，则应选择 HTTPS 选项。
C.DNS 方法
您还可以向域名注册商（注册域名的网站）添加预定义的域名记录。 确保防火墙没有阻止 CA 的验证机器人。
Sectigo 和 GoGetSSL 要求使用 CNAME DNS 类型，它看起来像
_b2013ea8353c9760c0221c49dc3e8ca7.yourwebsite.com CNAME
165b83449f4fdf83021de4e6f6ee795a.4ae75dbefe3r7bb8a1878616d8b5ae4.5r4r46855d28f6903.comodoca.com
而 DigiCert（Thawte、GeoTrust、RapidSSL）需要 TXT DNS 类型，它看起来像
yourwebsite.com TXT “w34f54t4t45t354eer98rn4jf4449nfrf”
或
dnsauth.yourwebsite.com TXT “w34f54t4t45t354eer98rn4jf4449nfrf”
请注意，新添加的 DNS 记录需要 10-48 分钟才能传播。 这意味着，如果使用这种方法，您最多需要等待 48 小时才能通过域名验证。 因此，我们更推荐电子邮件、HTTP 和 HTTPS 方法，因为它们可以让您立即通过域名验证。
第 2 步： CAA 检查
自 2017 年 9 月 8 日起，作为一项安全措施，所有证书颁发机构（CA）都有义务尊重您的 CAA 政策。
CAA 记录应允许 CA 为您的域名签发 SSL，否则，订单将被设置为待定，直到您更新记录。
默认情况下，如果没有找到 CAA 记录，任何 CA 都可以为你的域名签发 SSL。 否则，您应更新 CAA 记录。
具体方法如下：
–https://support.sectigo.com/Com_KnowledgeDetailPage?Id=kA01N000000zFMO
–https://docs.digicert.com/manage-certificates/dns-caa-resource-record-check/
下面是测试记录的方法：
–https://toolbox.googleapps.com/apps/dig/#CAA/
–https://caatest.co.uk/scan.org.ua
可选（罕见） – 品牌验证（手动检查）
在某些情况下，如果您的订单未能通过品牌验证的任何内部规则，CA 可能会要求进行人工验证。
通过这种人工检查大约需要 24-48 个小时，在这种情况下，CA 要么签发命令，要么拒绝签发命令。
以下是您的订单处于品牌验证状态的原因。
如何更改域验证方法？
如果您选择了上述其中一种域名验证方法，但发现自己的域名没有通过验证，那么您可以随时更改域名验证方法。 请访问此链接了解如何操作。
