我们在申请 SSL证书 时，要将生成的CSR文件及申请资料提交给可信的CA机构审核，其中域名验证是必不可少的，通过域名验证来证明待申请的SSL证书要绑定的域名是属于我们的。域名验证有多种方式，包括DNS验证（自动或手动验证）、文件验证、邮箱验证等。本文主要介绍下SSL证书自动DNS验证的方法步骤，下面一起来了解下。
创新互联是专业的垫江网站建设公司，垫江接单;提供网站设计、做网站,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行垫江网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!
自动DNS验证是指授权SCM服务修改域名的DNS解析记录，自动在解析记录中添加一条用于验证的TXT类型记录，无需我们手动修改域名解析记录。CA机构验证TXT记录能被解析，则表示域名验证通过。
如果我们在申请SSL证书时，域名验证方式选择了自动DNS验证，则可耐心等待系统进行自动DNS验证，无需其他任何操作。DNS验证完毕后，CA机构通常需要2~3个工作日对DNS验证信息进行审核，审核通过后，证书将进入下一个状态。
SSL证书有多种类型，按验证等级划分，我们可以申请域名型DV SSL证书、企业型OV SSL证书或者增强型EV SSL证书，目前安全级别最高的是EV类型证书，它广泛应用于企业网站、电商网站等。
例如，申请企业级SSL证书（OV或EV SSL证书）的话，完成域名验证后，CA机构还会对申请者提交的单位组织信息进行严格审核，所有信息审核无误后，才会颁发SSL证书，在此过程中，申请者应与SSL证书服务商保持联系，以及时了解证书申请进度。
域名所有权验证方法主要是三种：邮箱验证 ，文件验证，DNS验证。
一．邮箱验证
系统会自动识别该域名的管理员邮箱。向你选择的管理员邮箱 发送验证邮件，能够收到验证邮件，并点击邮件中验证链接 即可完成验证。
二．文件验证
目前文件验证主要分http和https的验证方式。通过在域名根目录下创建指定的文件验证域名所有权，这个一般根据证书商的要求进行设置。
三．DNS验证
DNS验证就是通过解析指定的DNS记录验证域名所有权。一般是根据证书ca机构要求做cname解析记录或者txt解析记录。
SSL证书域名所有权验证方法主要是三种：邮箱验证 ，文件验证，DNS验证。具体的可以参考这篇文章网页链接
SSL证书的域名验证主要有两种操作方百法：
1、通过域名注册的邮箱或者域名的whois邮箱验证：CA机构自动发送邮件度去上述这些邮箱，域名所有者进入这知些邮箱查询验证码，然后在CA的链接中完成验证。
2、网站控制权验证：在CA机构下载一份html文件，上传到域名道所在的服务器上面的一级域名的版根目录下面，返回CA的链接，确认一下就可以了。
