购买了ssl证书，还需要进行配置后才能正常维护网站安全。讲到配置，就少不了验证这一步，其中ssl证书分为邮箱验证、文件验证及dns验证。今天小编要着重讲的是
ssl证书dns验证，随小编一起来看下。
ssl证书dns验证SSL证书DNS认证在各流行域名服务商下的域名解析方式 ，供参考，实际以各申请注册商实际上为标准。实际的纪录值将会发送至您特定的电子邮箱内，到时候请注意查阅。
域名解析方式 ：寻找要分析的域名注册，进到域名管理基地-域名解析-域名注册高级分析，在服务器纪录中键入ssl认证时获得到的一长串服务器纪录，包含网站地址信息内容，将纪录种类挑选为TXT，在纪录值(IP/域名注册)中键入ssl认证时获得的一串纪录值。
常见问题：
1、纪录值24钟头内合理。超出24钟头后该值会转变，请使用最新消息值配备DNS纪录。
2、加上分析纪录后，还未起效。加上或改动DNS分析后，起效时间0-72钟头，实际以各申请注册商时间为标准。
3、当填写信息的并不是一级域名，比如
www.kingnettech.com，api.ssl.it163.cn相近这类的域名注册，请择优试着加上相匹配的一级域名的分析纪录值，一级域名纪录值起效后，再加上二级及左右的域名注册纪录值。
4、已存有别的CNAME纪录值的分析。请试着改动为A纪录的分析，随后再加上所述分析纪录。CNAME纪录值将会危害认证，假如删不掉CNAME纪录，请试着文档认证方法。
浏览器如何验证SSL证书
在电脑浏览器的莱单中点一下“专用工具 /Internet选择项”，挑选“内容”标识，点一下“证书”按键，随后就可以看IE电脑浏览器早已信赖了很多“中级证书授予组织”和“受信赖的根证书授予机 构”。当你在浏览该网址时，电脑浏览器就会全自动免费下载该网址的SSL证书，并对证书的安全系数开展查验。
因为证书是等级划分的，网址拥有人将会从根证书授予组织领取证书，也将会从根证书的下一级(如某一国家的认证机构，或是是某一省传出的证书)领取证书。假定人们已经浏览某一应用了SSL证书的网址，IE电脑浏览器就会接到了一个SSL证书，假如这一证书是由根证书授予组织批准的，IE电脑浏览器就会依照下边的流程来 查验:电脑浏览器应用内嵌的根证书中的公钥来对接到的证书开展验证，假如一致，就表达该安全证书是由可信任的颁证组织批准的，这一网址就是说可以信赖的;假如该SSL证书并不是根服务器批准的，电脑浏览器就会全自动查验上一级的发证机构，直至寻找相对的根证书授予组织，假如该根证书授予组织是可靠的，这一网址的SSL证 书都是可靠的。
以上便是小编为各位所介绍ssl证书dns验证方面的内容，希望能对各位有所帮助。
