SSL证书域名验证
SSL证书域名验证方式有三种：自动DNS验证，手工DNS验证，文件验证
- 自动DNS验证：域名和SSL证书都是同一个供应商购买
- 手工DNS验证：域名和SSL证书不是同一个供应商购买，需要到域名提供方进行解析验证
- 文件验证：用户无域名管理权限有服务器管理权限（域名非自己申请，但是可以使用）
文件验证
因为本人不是域名所有者，但是有服务器管理员权限，所以选择了文件验证，以下是验证步骤：
- 下载文件：
下载专有验证文件 fileauth.txt文件，下载后不要编辑，不要打开，不要重命名，有效期24小时。
- 创建目录：
在站点的根目录下创建.well-known/pki-validation子目录。注意第一层目录是带点的隐藏目录，Windows下命令为：md ".well-known"。 将下载到本地的文件上传到该子目录中。如果您的站点由于某种原因无法创建隐藏目录，选择其它DNS验证方式。
- 配置检测：
（1）HTTPS配置检测链接：https://您的域名/.well-known/pki-validation/fileauth.txt
（2）HTTP配置检测链接：http://您的域名/.well-known/pki-validation/fileauth.txt
请确保您的主机服务商没有屏蔽国外访问。如已屏蔽，请联系主机服务商。
有些CA厂商会优先检测HTTPS地址，如果开启HTTPS协议一定要保证正确配置了证书，否则不要开启HTTPS。
如果用了CDN、WAF等服务，请确认证书是否有效，强烈建议临时关闭相关服务的HTTPS。
常见的错误：
（1）站点有多个Host，其它Host开启了HTTPS，从而导致该域名的HTTPS证书不可信；
（2）用了CDN、WAF等服务，开启了HTTPS但没有配置证书，服务商提供的默认证书从而导致域名不匹配。
（3）配置好之后，请用浏览器访问地址是否正常输出内容。
-
验证域名
在证书服务提供商后台，点击验证，耐心等待，直到验证完成
常见的错误：
（1）文件内容不正确；
（2）内容看起来正确，但并不正确，原因是里面包含了HTML元素；
（3）原始地址发生了跳转；
（4）内容已经过期。