證書(shū)添加文件驗證的方法

注意： 證書(shū)添加文件驗證較快，只需要將文件放到指定位置即可，推薦使用?。?！

1、下載文件：

下載專(zhuān)有驗證文件 fileauth.txt文件，下載后不要編輯，不要打開(kāi)，不要重命名，有效期24小時(shí)。

2、創(chuàng )建目錄：

在站點(diǎn)的根目錄下創(chuàng )建.well-known/pki-validation子目錄。注意第一層目錄是帶點(diǎn)的隱藏目錄，Windows下命令為：md “.well-known”。 將下載到本地的文件上傳到該子目錄中。如果您的站點(diǎn)由于某種原因無(wú)法創(chuàng )建隱藏目錄，選擇其它DNS驗證方式。

3、配置檢測：

HTTPS配置檢測鏈接：https://您的域名/.well-known/pki-validation/fileauth.txt  
HTTP配置檢測鏈接：http://您的域名/.well-known/pki-validation/fileauth.txt 

請確保您的主機服務(wù)商沒(méi)有屏蔽國外訪(fǎng)問(wèn)。如已屏蔽，請聯(lián)系主機服務(wù)商。

有些CA廠(chǎng)商會(huì )優(yōu)先檢測HTTPS地址，如果開(kāi)啟HTTPS協(xié)議一定要保證正確配置了證書(shū)，否則不要開(kāi)啟HTTPS。
如果用了CDN、WAF等服務(wù)，請確認證書(shū)是否有效，強烈建議臨時(shí)關(guān)閉相關(guān)服務(wù)的HTTPS。

常見(jiàn)的錯誤：

站點(diǎn)有多個(gè)Host，其它Host開(kāi)啟了HTTPS，從而導致該域名的HTTPS證書(shū)不可信；
用了CDN、WAF等服務(wù)，開(kāi)啟了HTTPS但沒(méi)有配置證書(shū)，服務(wù)商提供的默認證書(shū)從而導致域名不匹配。

配置好之后，請用瀏覽器訪(fǎng)問(wèn)地址是否正常輸出內容。

常見(jiàn)的錯誤：
（1）文件內容不正確；
（2）內容看起來(lái)正確，但并不正確，原因是里面包含了HTML元素；
（3）原始地址發(fā)生了跳轉；
（4）內容已經(jīng)過(guò)期。