SSL憑證驗證檢查

 


 
EMAIL驗證
當您選擇email驗證但是系統提供的指定驗證信箱都無法收信,您可以選擇使用WHOIS信箱來做驗證。因目前多數域名註冊商會隱藏WHOIS信箱以保護註冊人隱私,故需先將WHOIS遮蔽揭露後才能使用,等系統能偵測到WHOIS登記的信箱並出現在選項裡

*只有部分域名可以揭露WHOIS資料

<域名在網路中文>
如果是.tw系列的域名,您可以在登入會員後,自行在介面操作WHOIS揭露或遮蔽,域名管理 > 域名總覽 > 點擊域名 > 域名基本資料 > WHOIS揭露; 若有其他域名需要做WHOIS揭露,請寫信到網路中文客服
 
 

<域名在其他註冊商>

聯繫註冊商告知需將域名做WHOIS揭露後即可再去選擇驗證信箱。
*並非所有註冊商提供whois揭露的服務

 

HTTP驗證

在您將驗證檔案置於pki-validation資料夾中後,即可於瀏覽器輸入絕對路徑以進行確認。
當確定您輸入【http://您的域名/.well-known/pki-validation/驗證檔名名稱.txt】的絕對路徑打得開裡面的驗證內容的話,即代表設置成功,將會於發證機構進行驗證並發證。請參考下圖:

*若路徑顯示後2-3小時尚未核發憑證,請來電或來信與客服確認

 

CNAME驗證

設定完cname後需等2-3小時才能確認DNS有沒有生效,查詢方式有兩種:

1. 使用nslookup
 
先至搜尋欄位尋找命令提示字元
 

 

開啟之後輸入nslookup

在下一行的空格輸入set type=cname,輸入驗證用的cname主機+域名

例如:主機名稱為_93254673B6E4B2710708B59627B070E1,查詢的時候就要輸入主機名稱+您的網域,如果有對應的紀錄出現,代表cname有生效,只需等待憑證核發

*若cname已生效但憑證尚未核發,請致電或寫信至網路中文確認

 

2. 網路搜尋DNS查詢工具
 
選擇要查找的紀錄類型(A、MX、TXT、CNAME等),在搜尋欄位輸入對應的主機名稱+域名之後會出現對應的紀錄值,若記錄本身有誤或是剛設定則不會生效
 
 
 
 
已完成驗證/核發

驗證的流程可能依照您購買的SSL產品與廠商的不同而有所差異,核發流程所需的參考時間如下
■ 基本型(DV):數分鐘至半小時(信箱驗證)、約1個工作天(HTTP、CNAME驗證)
■ 進階型(OV):約1~3個工作天(證件齊全)
■ 企業型(EV):約5~7個工作天(證件齊全)

*收到憑證後請將憑證檔匯入您的網站主機,您可參考【SSL憑證教學文件

 

注意事項

*申請Sectigo OV或EV憑證者,Sectigo會另外寄組織驗證信到管理人信箱
*申請其他憑證品牌者,將會有額外其他電話驗證等程序,將由憑證商直接與憑證申請人聯繫
*請務必確認CNAME設定為正確內容,網路中文代管設定請參考【CNAME紀錄設定
*有任何問題歡迎來電詢問 02-2531-9696