DV SSL

DV SSL又称为域名验证型SSL证书，保证网站的机密信息从用户浏览器到服务器之间是高强度加密传输的，有效防窃取、防篡改。其证书的明显优点在于：

价格便宜 - 由于验证机制不一样，DV证书无需人工干预即可签发，相较于OV证书和EV证书，其签发成本较低，所以，DV SSL证书的价格优势非常明显。

签发速度快 - 根据网站安全证书验证流程，OV SSL证书和EV SSL证书比DV SSL证书多了企业验证步骤，需要进行人工审核，而DV SSL仅需完成域名所有权验证，几分钟即可签发，可快速获取DV证书。

购买SSL证书后，不论DV证书与否均需要做域名验证。域名验证方式共有三种方式：邮箱验证、DNS验证、文件验证。

邮箱验证 - 需选择域名管理员邮箱进行验证，不支持其他类型的邮箱做域名验证。常见的域名管理员邮箱有： admin@域名；administrator@域名；webmaster@域名；hostmaster@域名；postmaster@域名。

DNS验证 - 有两种情况：一种是添加一条CNAME记录，另一种是添加一条TXT记录。

文件验证 - 需要将验证内容放置在网站根目录的.well-known\pki-validation\目录下。注意：通配符证书不再支持文件验证方式。

具体操作请查看《申请SSL证书怎样做域名验证》文档。

申请DV证书时，只需要申请者配合CA机构对域名进行域名解析配置，完成网站域名验证后，3-5分钟即可签发SSL证书。

- DNS验证：

1．确保主机名、类型、验证值都加在了正确的域名上；

2．确保域名状态OK（非clienthold/serverhold等不可解析的状态）、确保是在域名解析服务器（name server）所在处添加的验证；新注册域名需待状态过了addperiod后，解析才会生效。

3．如果是提单后，时隔很长时间才添加验证值，请联系客服检测验证。

- 文件验证：

1．确保路径和内容按要求添加了验证值；

2．确保防火墙和服务器没有屏蔽CA机构的验证服务国器（在国外），如有屏蔽，请添加CA IP到白名单。

由于服务器，防火墙等设置了对国外IP的拦截操作，CA无法检测验证，导致申请者无法顺利通过验证获取SSL证书。因此需要将被拦截的IP地址加入到白名单中。

Sectigo证书需要添加的白名单IP地址：

91.199.212.132

91.199.212.133

91.199.212.148

91.199.212.151

91.199.212.176

sectigo.com

点击邮箱白名单和IP地址白名单设置方法可查看更多内容。