Slutföra HTTP-baserad SSL-validering med hjälp av uppladdning av valideringsfil

Författare:Fraser Lennox
Uppdaterad:16 aug. 2025

För att slutföra domänkontrollvalideringen (DCV) för ditt SSL-certifikat följer du dessa organiserade steg:

  1. Skapa valideringsfilen:

    • Använd en textredigerare som Nano för att skapa filen AN2D4C5H7F01823KRIDHJ.txt.
    • Öppna Nano med Ctrl + O, klistra in innehållet och spara med Ctrl + X.
  2. Placera filen på din server:

    • Kontrollera att katalogen /Library/WebServer/Documents/.well-known/pki-validation/ finns.
    • Använd kommandot mkdir -p /Library/WebServer/Documents/.well-known/pki-validation/ för att skapa nödvändiga kataloger om de inte finns.
  3. Ställ in behörigheter och ägande:

    • Ange filbehörigheter med hjälp av chmod 644 /path/to/file.
    • Se till att äganderätten är inställd på ditt användar-ID med hjälp av chown username:group /path/to/file.
  4. Ladda upp filen:

    • Använd SCP: scp AN2D4C5H7F01823KRIDHJ.txt username@hostname.tld:/Library/WebServer/Documents/.well-known/pki-validation/.
    • Du kan också använda FTP eller SFTP för att överföra filen.
  5. Verifiera konfigurationen av webbservern:

    • Kontrollera att din webbserver kan hantera filer från katalogen .well-known.
    • Starta om eller ladda om webbservern om det behövs.
  6. Testa DCV-filens tillgänglighet:

    • Gå till en sida som https://example.com/.well-known/pki-validation/AN2D4C5H7F01823KRIDHJ.txt för att se till att filen är tillgänglig.
  7. Övervaka valideringsstatus:

    • Kontrollera certifikatutfärdarens statussida för att se hur valideringen fortskrider.
    • Överväg att ställa in ett cron-jobb eller skript för att övervaka och uppdatera statusen regelbundet.
  8. Tänk på ytterligare krav:

    • Se till att filnamnet matchar exakt vad din CA förväntar sig.
    • Kontrollera att filinnehållet uppfyller certifikatutfärdarens specifika krav på formatering eller metadata.
    • Kontrollera om några rubriker, som Link: <file>; rel=validation-data, behövs på din webbplats.
  9. Uppföljning med CA:

    • Om valideringen är försenad kontaktar du certifikatutfärdaren för uppdateringar eller hjälp.