Edge Security Acceleration：託管DCV

什麼是DCV

網域名稱控制驗證（DCV，Domain Control Validation）是憑證授權單位（CA）在為某個網域名稱頒發認證前，要求申請者證明對該網域名稱的控制權。

適用情境

• 對於CNAME接入的網站，如果網域名稱沒有解析到ESA，在申請Let's Encrypt認證過程中，ESA控制台將預設產生HTTP驗證方式的DCV資訊。若目標網域名稱無法部署HTTP驗證檔案，建議提前配置託管DCV記錄以規避HTTP驗證資訊的配置需求。

• 目前，Digicert認證僅支援DNS校正方式。因此，對於接入CNAME的網站，務必配置託管DCV，以確保Digicert認證的正常簽發和續簽。

配置託管DCV

1. 在ESA控制台，選擇網站管理，在網站列單擊目標網站。

2. 在左側導覽列，選擇SSL/TLS > 邊緣認證。

3. 在託管DCV地區，查看並複製CNAME資訊。

   

   說明

   hostname替換說明：

   • 如果待託管網域名稱為泛網域名稱，如：*.example.com，則hostname為example.com。

   • 如果待託管網域名稱非泛網域名稱，如：esa.example.com，則hostname為esa.example.com。

4. 前往您的網域名稱DNS服務商添加CNAME記錄。以阿里雲DNS解析為例，登入Alibaba Cloud DNS控制台，在左側導覽列，單擊公网权威解析。在公网权威解析頁面，找到對應網域名稱，單擊解析设置。

   

5. 在解析设置頁面，單擊添加記錄，記錄類型選擇CNAME，將步驟三中複製的內容對應填寫到主机记录、记录值，單擊确定。

   網域名稱類型	樣本網域名稱	在DNS服務位址應填寫的主機記錄	在DNS服務位址應填寫的記錄值
   根網域名稱	example.com	_dnsauth	example.com.網站ID.dcv.aliyun-esa.com
   子網域名稱	www.example.com	_dnsauth.www	www.example.com.網站ID.dcv.aliyun-esa.com
   泛網域名稱	*.example.com	_dnsauth	example.com.網站ID.dcv.aliyun-esa.com
   多級子網域名稱	api.test.example.com	_dnsauth.api.test	api.test.example.com.網站ID.dcv.aliyun-esa.com

驗證

如果您的認證中包含多個網域名稱，您需要為每一個網域名稱分別配置CNAME記錄。配置完成後，可以通過下列指令確認CNAME記錄配置是否生效。

#【Digicert認證】
dig _dnsauth.<hostname> CNAME # 將<hostname>替換為您的次層網域，如：dig _dnsauth.example.com CNAME

#【Let's Encrypt認證】
dig _acme-challenge.<hostname> CNAME  # 將<hostname>替換為您的次層網域，如：dig _acme-challenge.example.com CNAME