全部文档
当前文档
最近更新时间：2026-10-23 16:29:16
第1步补全信息完成后，您需按照CA机构的规范完成属主验证，来证明您对申请证书绑定域名的所有权。您的属主验证信息提交完成后，需等待CA机构中心审核通过，此时您的证书状态为显示为审核中(购买)。
金山云SSL证书管理提供DNS验证和文件验证两种方式
重要说明：自2021年11月15起，SSL证书管理不支持申请通配符证书时使用文件验证的方式，若您申请通配符证书，只能通过DNS验证的方式验证域名所有权。
若申请的是OV或EV证书，认证机构会在线下电话联系用户确认企业信息，属主验证信息由控制台推送给用户。
若申请的是DV证书，用户需要依照控制台提示配合完成属主验证。
登录SSL证书管理控制台。
在证书实例列表中，点击对应实例的点击完成属主验证按钮，在弹窗中得到需添加的DNS记录值或文件验证流程。
DNS验证提供自动验证和手动两种方式
支持的证书品牌：DigiCert、GeoTrust、CFCA、Sectigo、sslTrus 和 vTrus
Globalsign暂不支持自动DNS验证
1.登录金山云 SSL 证书管理控制台。
2.在证书管理列表找到目标证书，打开‘自动域名验证’开关
3.点击操作列的“自动验证配置”,在弹出的【自动验证配置】弹窗中，复制系统生成的 主机记录 与 记录值。
4.前往您的域名权威 DNS 解析服务商后台，添加对应的 CNAME 类型 解析记录。
5.配置完成后，返回金山云控制台弹窗，点击证书列表页对应域名操作列的“检测”，验证 CNAME 解析连通状态。
检测连通成功后，系统后台将自动响应 CA 机构完成域名属主验证。
审核通过后，证书状态更新为“已签发”，即完成签发流程。
在证书实例列表中，点击对应实例的点击完成属主验证按钮。
记录下弹窗内给出的记录类型、主机记录和记录值，如下图所示。
登录金山云云解析控制台。
在域名列表中，点击要添加DNS记录的域名。
在下侧的记录管理选项卡中点击添加记录。
在添加记录的弹窗中按照属主验证信息中给出的信息选择记录类型，填写记录名称和记录值。
主机记录为域名前缀，如a.ksyun.com的主机记录为a，填写时请注意不要带上域名
点击确定，记录添加成功。
纯净模式
