Ao enviar uma solicitação de certificado, escolha um método de verificação de nome de domínio para que a autoridade certificadora (CA) valide sua propriedade ou direitos de gerenciamento sobre o nome de domínio vinculado ao certificado.
Visão geral dos métodos de verificação
A Alibaba Cloud oferece quatro métodos de verificação de nome de domínio para diferentes cenários. Use a tabela a seguir para escolher o método mais adequado à sua situação:
|
Método |
Tipos de certificado aplicáveis |
Tempo estimado de emissão |
Cenário típico |
|
Verificação automática de DNS (Recomendado) |
Certificados DV |
1–2 dias úteis |
O nome de domínio está registrado, o DNS é gerenciado e o certificado foi adquirido na mesma conta Alibaba Cloud |
|
Verificação manual de DNS |
Certificados DV (domínio único ou wildcard) |
1–2 dias úteis |
O serviço de DNS não está na mesma conta Alibaba Cloud do solicitante do certificado, mas você tem permissão para gerenciar o nome de domínio |
|
Verificação por arquivo |
Certificados DV (apenas domínio único) |
1–2 dias úteis |
Você possui permissões de gerenciamento de servidor, pode gravar arquivos no diretório raiz da web e o servidor tem as portas 80 e 443 abertas |
|
Verificação por e-mail |
Certificados OV ou EV |
3–7 dias úteis |
Solicitação de certificado OV ou EV; a CA confirma as informações da solicitação por e-mail ou telefone |
A velocidade de emissão do certificado depende da rapidez com que a verificação de autorização de domínio é concluída. Se o nome de domínio contiver palavras sensíveis (como bank, pay ou live), isso pode acionar um processo de revisão manual e estender o tempo de análise. Aguarde pacientemente.
Verificação automática de DNS
A verificação automática de DNS é o método recomendado. Quando as condições são atendidas, a Alibaba Cloud adiciona automaticamente um registro de DNS para o nome de domínio correspondente no console de DNS da Alibaba Cloud para concluir a verificação. Nenhuma operação manual é necessária — basta aguardar a emissão do certificado.
Todas as condições a seguir devem ser atendidas:
Você adquiriu um certificado DV.
O nome de domínio vinculado ao certificado foi registrado na Alibaba Cloud.
O nome de domínio utiliza o serviço de DNS da Alibaba Cloud.
O serviço de DNS da Alibaba Cloud e o solicitante do certificado estão na mesma conta Alibaba Cloud.
Se todas as informações estiverem inseridas corretamente, a CA conclui a revisão e a emissão em 1–2 dias úteis.
Para obter mais informações, consulte Verificação de propriedade de domínio.
Verificação manual de DNS
Quando as condições a seguir forem atendidas, adicione manualmente um registro de DNS no seu provedor de DNS para verificar a propriedade do nome de domínio.
Todas as condições a seguir devem ser atendidas:
Você adquiriu um certificado DV e o tipo de nome de domínio é domínio único ou wildcard.
Você tem permissão para modificar as configurações de resolução de DNS do nome de domínio (ou seja, possui permissões de gerenciamento de nome de domínio).
O serviço de DNS e o solicitante do certificado não estão na mesma conta Alibaba Cloud.
Para obter as etapas específicas, consulte Verificação de propriedade de domínio.
Se todas as informações estiverem inseridas corretamente, a CA conclui a revisão e a emissão em 1–2 dias úteis.
Caso um certificado DV não seja emitido por um período prolongado, verifique se o registro de DNS está configurado corretamente.
Verificação por arquivo
Quando as condições a seguir forem atendidas, baixe um arquivo de verificação específico do console do Certificate Management Service e faça upload dele no diretório de verificação especificado no seu servidor web.
Todas as condições a seguir devem ser atendidas:
Você adquiriu um certificado DV e o tipo de nome de domínio é domínio único.
Você tem permissão para gravar conteúdo no diretório raiz da web do servidor onde o site está hospedado (ou seja, possui permissões de gerenciamento de servidor).
O servidor web deve ter as portas 80 e 443 abertas.
Se você estiver solicitando um certificado de uma marca internacional (como DigiCert ou GlobalSign), certifique-se de que o servidor de nomes de domínio possa ser acessado fora da China continental. Recomendamos adicionar temporariamente os endereços IP do centro da CA à lista de permissões do seu servidor de nomes de domínio para garantir que a CA possa acessá-lo e concluir a verificação de propriedade do nome de domínio. Para obter informações sobre como adquirir os endereços IP do centro da CA, entre em contato com seu gerente de contas para obter assistência.
Se o nome de domínio for um domínio raiz (por exemplo,
aliyundoc.com), certifique-se de que o domínio de segundo nível começando comwww.também esteja acessível, e vice-versa.
Para obter as etapas específicas, consulte Verificação de propriedade de domínio.
Se todas as informações estiverem inseridas corretamente, a CA conclui a revisão e a emissão em 1–2 dias úteis.
Caso um certificado DV não seja emitido por um período prolongado, verifique se o arquivo de verificação está configurado corretamente.
Verificação por e-mail
Este método aplica-se apenas quando você adquire um certificado OV ou EV.
Após enviar uma solicitação de certificado OV ou EV, a CA normalmente envia um e-mail de revisão preliminar para o endereço fornecido na solicitação ou entra em contato por telefone dentro de 1 dia útil (o momento exato depende do fuso horário da CA e pode ser estendido durante feriados públicos). Atenda prontamente às chamadas da CA e verifique regularmente os e-mails recebidos dela.
Se todas as informações estiverem inseridas corretamente e você cooperar ativamente com o processo de verificação da CA, a revisão e a emissão serão concluídas em 3–7 dias úteis.