DNS代理验证-域名SSL证书自动化申请方案

申请域名SSL证书时，无论是付费还是免费的，都需要验证域名。今天教大家个方法，用DNS代理就能自动验证域名，只需要首次设置，以后再申请就不需要再设置了，最终能够实现证书申请自动化。

操作步骤

自动DNS代理验证步骤

1、申请证书

依据具体需求，将域名以及其他相关配置信息准确输入后，提交证书申请。

 

2、切换验证方式

申请提交后，需耐心等待验证信息的生成。待生成完毕，将证书的验证模式调整为自动DNS代理，成功切换后，即可查看所需进行的CNAME解析设置。

 

3、设置CNAME解析

需前往域名所属服务商处进行解析设置。请务必确保解析类型设置为CNAME，不可混淆。另外，还需留意将不相关的TXT记录予以删除，以防其对验证过程产生干扰，引发验证失败。

4、提交验证

设置好解析后，就可以提交验证了，建议一次性将所有域名的CNAME解析全部设置好后，再全部提交，避免浪费时间。

5、申请成功

提交验证后，需要等待一段时间，直到证书申请成功，就可以部署到自己的网站上了。

 

注意事项

1、添加的解析类型为CNAME 。后台显示，这里有很多人容易搞错，类型选择了TXT，导致一次又一次的验证失败。

2、删除对应的TXT记录。很多人一开始是手动验证的域名，添加了一些TXT，后来切换为CNAME解析，之前设置的TXT记录必须要删除才行。

3、部分DNS域名服务商的缓存时间较长，导致系统未检测到已经设置了CNAME解析，这时候需要耐心等待，然后再提交验证。可以自行通过命令行或其他工具检查是否已经设置成功。