DV SSL证书是目前部署 HTTPS 最常见的一类数字证书。由于它只验证域名控制权，不审核企业身份，因此申请速度快、配置流程相对简单，适合个人网站、小型企业官网、API接口以及测试环境使用。

很多用户认为申请成功后直接上传证书就可以完成 HTTPS，其实完整流程还包括域名验证、证书链配置、服务器加载以及最终检测。

本文按照实际部署顺序，介绍 DV SSL证书从申请到启用 HTTPS 的完整设置方法。如果想了解 DV、OV、EV 证书之间的区别，可以参考 SSL证书类型怎么分?。

DV SSL证书设置主要包括哪些步骤？

从实际部署角度看，DV SSL证书设置主要分为四个阶段：

1. 1、生成 CSR 和私钥；
2. 2、完成域名控制权验证（DCV）；
3. 3、下载并安装证书文件；
4. 4、检查 HTTPS 是否正常运行。

其中最容易出现问题的是第二步域名验证和第三步服务器部署。

第一步：生成 CSR 文件并提交证书申请

申请 DV SSL证书前，需要先生成 CSR（Certificate Signing Request，证书签名请求）。

CSR 文件主要包含：申请域名信息；公钥信息；使用的加密算法。同时系统会生成对应的私钥文件。

需要注意：私钥必须保存在服务器或安全环境中，不要上传给第三方，也不要随意删除。

很多 HTTPS 部署失败，并不是证书签发错误，而是安装时找不到对应私钥，导致证书与私钥无法匹配。

目前常见算法包括：

• RSA 2048 位；
• ECC 256 位。

普通网站使用 RSA 2048 或 ECC 证书均可以满足 HTTPS 加密需求。

第二步：完成 DV SSL证书域名验证

CA 机构签发 DV 证书前，需要确认申请者拥有该域名控制权限，这个过程叫做 DCV（Domain Control Validation）。

常见验证方式主要有以下几种：

1. DNS TXT 验证

DNS 验证是目前最推荐的方式。

申请后，CA 会提供一条 TXT 记录，用户需要登录域名解析平台添加指定内容。

例如：

• 主机记录：指定验证名称；
• 类型：TXT；
• 内容：CA提供的随机验证字符串。

添加完成后，CA 查询公网 DNS 记录，如果匹配成功即可完成验证。

DNS验证常见失败原因：

实际处理中，最常见的问题包括：

• 修改了错误的 DNS 平台；
• TXT记录还未同步到公网；
• 存在旧的TXT验证记录冲突；
• CDN或DNS托管平台实际没有生效。

如果后台显示“验证失败”，多数情况下并不是证书问题，而是DNS记录没有被CA正确查询。

2. HTTP 文件验证

HTTP验证需要将CA提供的验证文件上传到网站指定目录。

例如：.well-known/pki-validation/

CA访问该路径，如果能够读取指定文件，即确认域名控制权。

这种方式适合： 已经上线的网站；可以修改服务器文件；没有复杂CDN或WAF限制的环境。

常见失败原因：

• 网站强制HTTP跳转HTTPS；
• WAF拦截验证请求；
• CDN缓存旧内容；
• 80端口未开放。

3. 邮箱验证

邮箱验证过去较为常见。

CA会向指定管理员邮箱发送验证邮件，例如：

• admin@域名
• webmaster@域名

但目前主流CA更推荐DNS和HTTP验证方式，因为邮箱验证受域名邮箱管理状态影响较大。

第三步：下载并安装DV SSL证书

完成域名验证后，CA会签发证书文件。

包含 网站证书文件；私钥文件；中间证书链文件。部署时必须保证证书链完整。

如果只安装服务器证书，没有配置中间证书，可能出现：

• PC浏览器访问正常；
• 手机端提示不可信；
• 某些客户端TLS连接失败。

不同服务器如何配置DV SSL证书？

Nginx服务器

Nginx通常需要配置：服务器证书；私钥文件；完整证书链文件。

修改配置后，需要重新加载Nginx服务。

Apache服务器

Apache需要指定：网站证书；私钥；中间证书链。

配置完成后重新启动Apache即可。

IIS服务器

Windows IIS通常使用PFX格式证书。

导入证书后：

1. 打开服务器证书管理；
2. 绑定HTTPS端口；
3. 选择对应证书；
4. 重启网站服务。

DV SSL证书设置后如何检查是否成功？

部署完成后，建议检查：

1. 域名是否匹配

确认访问域名包含在证书SAN列表中。

例如申请的是单域名证书，只能保护对应域名。如果访问其他子域名，会出现证书名称错误。

2. 证书链是否完整

检查服务器是否返回完整证书链。

链缺失是生产环境中非常常见的问题。

3. TLS协议是否正常

建议检查：TLS版本；证书有效期；加密算法；HTTPS访问状态。

可以使用 SSL检测工具 进行快速检查。

DV SSL证书设置常见问题

DV SSL证书需要安装多久？

如果证书已经签发，简单网站通常几分钟即可完成安装。

复杂环境，例如CDN；负载均衡；多服务器集群；可能需要额外配置。

DV SSL证书可以自动续期吗？

可以。

目前很多免费证书和商业证书都支持自动化管理。

常见方式ACME协议；Certbot；acme.sh；云平台自动续期。

DV SSL证书适合企业网站吗？

从HTTPS加密角度看，可以。

DV证书能够提供正常的数据加密和浏览器信任。

但是DV只能证明“谁控制这个域名”，不能证明“网站属于哪个公司”。

如果企业网站需要展示身份可信度，或者涉及金融、电商、政务等场景，通常建议选择 OV 或 EV SSL证书。

技术总结

DV SSL证书设置的核心流程并不复杂，关键在于正确完成域名控制权验证，并保证服务器部署时证书链和私钥配置正确。

实际运维中，DV证书申请失败通常不是CA签发问题，而是DNS解析、HTTP验证路径、防火墙策略以及服务器配置导致。

对于个人网站和测试环境，DV证书能够快速实现HTTPS；对于长期运行的企业业务，则需要结合证书类型、运维能力和安全需求进行合理选择。

FAQ

DV SSL证书安装后为什么浏览器还是提示不安全？

常见原因包括证书链缺失、域名不匹配、HTTPS页面存在混合内容，或者服务器时间错误。

DV SSL证书可以保护多个网站吗？

普通DV单域名证书只能保护一个域名。如果需要保护多个域名，可以选择多域名SSL证书；如果需要保护大量子域名，可以选择通配符SSL证书。

免费DV证书和商业DV证书设置方法一样吗？

基本流程相同，都需要完成域名验证和服务器部署。区别主要在有效期、续期方式、技术支持和管理服务方面。

本文由 TopSSL 技术团队整理，内容来自 SSL证书申请、部署及 HTTPS 故障排查实践。