第2步 属主验证

第1步补全信息完成后，您需按照CA机构的规范完成属主验证，来证明您对申请证书绑定域名的所有权。您的属主验证信息提交完成后，需等待CA机构中心审核通过，此时您的证书状态为显示为审核中(购买)。

金山云SSL证书管理提供DNS验证和文件验证两种方式

• DNS验证
• 文件验证

重要说明：自2021年11月15起，SSL证书管理不支持申请通配符证书时使用文件验证的方式，若您申请通配符证书，只能通过DNS验证的方式验证域名所有权。

前提条件

1. 若申请的是OV或EV证书，认证机构会在线下电话联系用户确认企业信息，属主验证信息由售后技术人员推送给用户。
2. 若申请的是DV证书，用户需要依照控制台提示配合完成属主验证。
3. 证书状态为审核中(购买)。

操作步骤

1. 登录SSL证书管理控制台。
2. 在证书实例列表中，点击对应实例的点击完成属主验证按钮，在弹窗中得到需添加的DNS记录值或文件验证流程。
   

DNS验证

DNS验证，是指在域名管理平台通过解析指定的DNS记录，验证域名所有权。
本部分内容将指导您如何在金山云的云解析服务上完成DNS验证。如果您是在金山云平台管理您的域名，可以参考此步骤修改；如果您的域名管理在其他平台，您可咨询自己的域名服务提供商。

如果您购买的是多域名类型的证书，且选择的域名验证方式为DNS验证，则每个域名均需要做DNS验证。

获取主机记录和记录值

1. 登录SSL证书管理控制台
2. 在证书实例列表中，点击对应实例的点击完成属主验证按钮。
3. 记录下弹窗内给出的记录类型、主机记录和记录值，如下图所示。

在金山云的云解析平台添加DNS记录

1. 登录金山云云解析控制台。
2. 在域名列表中，点击要添加DNS记录的域名。
3. 在下侧的记录管理选项卡中点击添加记录。
   
4. 在添加记录的弹窗中按照属主验证信息中给出的信息选择记录类型，填写记录名称和记录值。
   

主机记录为域名前缀，如a.ksyun.com的主机记录为a，填写时请注意不要带上域名

5. 点击确定，记录添加成功。

文件验证

文件验证指通过在服务器上创建指定文件的方式来验证域名所有权。
文件验证方式一般需要由您的服务器管理人员进行操作。若您在补全信息时选择的域名验证方式为“文件”，在点击点击完成属主验证后，会弹出以下提示信息，请认真阅读提示并配合完成验证操作。

如果您购买的是多域名类型的证书，且选择的域名验证方式为文件验证，则每个域名均需要做文件验证。