SSL憑證驗證流程

 

購買SSL憑證後,您需要完成【SSL遞交資料】與【SSL憑證驗證】兩個步驟,完成後憑證商會直接將您的SSL憑證寄送給您



 

SSL憑證驗證流程

1.請點選收合選單的「SSL憑證」,再點「未完成憑證」

2.依選擇之驗證方式進行憑證驗證與設定

A. 選擇E-mail驗證
*此驗證方式適合有使用域名作為信箱使用,並擁有新增信箱管理權限的使用者

1.請您從指定的幾個信箱內選擇收信用的驗證信箱
■ admin@你的網域
■ administrator@你的網域
■ hostmaster@你的網域
■ postmaster@你的網域
■ webmaster@你的網域
*注意!歐洲資料保護法GDPR已於2018年5月下旬開始實施,目前多數域名註冊商均會隱藏WHOIS信箱以保護註冊人隱私,WHOIS信箱可能無法作為驗證用信箱

2.當選定信箱發送驗證信時,您會在接受驗證的信箱收到主旨含有「Domain Control Validation」
找到驗證碼,並復製下來,並點擊here連結開啟驗證用頁面

3.填入驗證碼並按下Next,如果下一個頁面顯示Thankyou字樣即代表驗證完成
4.若顯示畫面如下,則表示已驗程完畢,即可等待憑證核發
5.若您持續未收到驗證信,可點選【重發驗證信】進行補發
如未能使用信箱驗證,請點選【變更驗證方式】,選擇其他信箱或驗證方法
 
B. HTTPCSRHASH驗證

此驗證方式較為適合擁有網站主機實際管理權限的使用者
在送出CSR文件後,COMODO系列憑證會取得MD5為檔名的驗證檔,Thawte之憑證則可取得fileauth為檔名的驗證檔案
* 通用型憑證無法使用此方式驗證
* 使用此種方式驗證,請確定您的主機有空白A記錄的設定

1.至未完成憑證處下載以取得驗證檔

2. 至主機上建立驗證用資料夾與置放驗證檔

請至您的主機空間上面,從該主機的預設網站目錄中,在最上層的根目錄中先建立一個名稱為.well-known的資料夾。
(本範例使用虛擬主機Plesk介面的「文件」→「檔案管理員」中做的示範)

*注意:
Windows主機無法在GUI圖型化介面建立以點號開頭的資料夾,建議您可以於命令提示字元以mkdir .well-known指令建立資料夾
當於根目錄建立第一層的資料夾後,在.well-known資料夾中再建立第二層資料夾pki-validation。
將驗證檔案置於pki-validation資料夾中後,即可於瀏覽器輸入絕對路徑以進行確認。
當確定您輸入【http://您的域名(不含www主機名稱)/.well-known/pki-validation/驗證檔名名稱.txt】的絕對路徑打得開裡面的驗證內容的話,即代表設置成功,將會於發證機構進行驗證並發證。
C. CNAME驗證

此種方式適合擁有DNS伺服器設定控制權的使用者設定,以下將簡單說明幾種DNS介面的設定方法。

至未完成憑證處取得CNAME驗證資訊
您可以在已申請的憑證中點擊「下載CNAME」取得CNAME驗證資訊。

您會得到兩組MD5驗證資訊,分別為AuthName及AuthValue:

依據不同的DNS設定貼入的值如下:

a. 網路中文代管的DNS
在「記錄設定」的部份新增一筆CNAME記錄,
於主機名稱欄位貼入上圖的AuthName(請注意!請複製到域名前的值即可);再將AuthValue值的部份整串貼入「IP/主機名稱」。
按下儲存,靜待24小時內DNS更新後即可驗證完成。
b. Windows Server IIS的DNS伺服器設定(2008含以後版本)
在Windows Server中,若您的DNS是採內建DNS伺服器管理,
請您在您的Zonefile裡面新建一筆CNAME記錄,然後將AuthName及AuthValue的值依下圖指示輸入,
輸入完成後靜態DNS更新即可由發證機構進行驗證。
c. Cloudflare CDN代管的DNS
若您使用像是Cloudflare或其他DNS伺服器代管,建議的是在別名值(Alias)貼入完整的AuthName,
然後在指向目的(Point to)貼上完整的AuthValue值,並等候DNS更新完與驗證完畢。
3. 待憑證驗證完畢後,您將會收到域名驗證完成通知並附上憑證(可能以zip附件檔或是SHA雜湊方式呈現)
或是您可以在網路中文「已完成憑證」處下載憑證檔

 

已完成驗證/核發

*驗證的流程可能依照您購買的SSL產品與廠商的不同而有所差異,核發流程所需的參考時間如下
■ 基本型(DV):數分鐘至半小時(信箱驗證)、約1個工作天(HTTP、CNAME驗證)
■ 進階型(OV):約1~3個工作天(證件齊全)
■ 企業型(EV): 約5~7個工作天(證件齊全)

*收到憑證後請將憑證檔匯入您的網站主機,您可參考【SSL憑證教學文件

 

注意事項

*若申請進階型或企業型憑證者,將會有額外其他電話驗證等程序,將由憑證商直接與憑證申請人聯繫。
*請務必確認CNAME設定為正確內容,網路中文代管設定請參考【CNAME紀錄設定
*有任何問題歡迎來電詢問 02-2531-9696