DNS在线测试,CA证书

DNS验证方式如何验证

在线测试：DiG GUI - DiG Online, DiG Web Interface, DiG DNS, Google Dig, Online Dig, Dig Tool

?letsencrypt证书申请：

https://letsencrypt.osfipin.com/user-0408/order/detail?id=63mvyl

?锐成云-管理中心

第一步：华为云申请证书：

第二步：填写域名和ip?

第三步：来到来此加密 - Let's Encrypt 在线免费申请SSL证书?给域名申请证书，因为2023年11月之后华为云开始收费了

第四步用dns开始验证

?第五步回到华为云创建txt确认

第六步客户端验证：

?第七步在验证本条

也可以在下面找个地址验证dns和txt

验证后证书:待验证 · 语雀

DNS验证方式如何验证

在线测试：DiG GUI - DiG Online, DiG Web Interface, DiG DNS, Google Dig, Online Dig, Dig Tool

验证txt记录?

?验证A记录：

证书渠道(CA)如何选择

渠道即CA平台。利用这些平台提供的接口，实现了证书申请功能。
小部分情况下，当验证失败后，更换渠道可能会成功。
渠道有可能会出现偶发性故障，导致无法申请或无法验证成功。
各渠道的区别
一、Let's Encrypt
1、默认渠道，使用比较多。3个月有效期。
2、渠道服务器使用Cloudflare(泛播)。
3、根证书起始时间：?2015?年?6?月?4?日。
4、设备兼容性官方解答。
二、zerossl
1、与Let's Encrypt类似。
2、没有数量的限制，即一个域名可以随意申请，不会限制数量。如果Let's Encrypt出现rate limit提示，可使用此渠道申请。
3、渠道服务器在英国。
4、根证书起始时间：?2004?年?1?月?1?日。
5、偶尔会出现无法申请的情况。
三、buypass
1、6个月有效期。
2、不支持泛域名，一个证书最多6个单域名。
3、渠道服务器在挪威。
4、根证书起始时间：?2010?年?10?月?26?日。
5、偶尔会出现无法申请的情况。
6、部分根域和域名无法申请。
四、google（公测）
1、与Let's Encrypt类似。
2、渠道服务器为谷歌云。大陆无法访问。
3、不支持IDN域名(中文域名)
4、根证书起始时间：?2016?年?06月?22?日。

备注
1、一般来说，根证书起始时间越早，对旧设备的兼容性高一些。Let's Encrypt有兼容方案可以实现对旧设备的兼容。如无必要，不建议支持旧设备，可能会降低安全性。
2、如果不需要泛域名，建议buypass，6个月有效期还是挺香的。
3、不要试图比较他们的证书谁更好更安全(如果你纠结这些，请出门右转购买企业认证的OV和EV证书)。
无法选择渠道(如何开启此功能)
渠道本质上并没有做限制，任何人都可以自由选择。
1、绑定微信小程序后，当日签到，即可选择其他渠道。
2、加入VIP。
3、部分渠道由于服务器稳定性，导致短时间内不可用时，不可选择。

证书渠道(CA)如何选择 · 语雀