很多人第一次接触域名证书，很容易把它和SSL证书弄混，二者名称看着相近，但实际作用完全不一样。SSL证书部署在服务器上，作用是加密浏览器与网站之间传输的数据，访客在地址栏看到的绿色小锁就是它的标识。域名证书并不负责加密传输，它只是一份电子文件，唯一作用就是证明这个域名所有权归你。
简单来讲，域名证书就是域名注册商出具的所有权证明文件，上面会写明域名名称、域名持有者、注册时间以及到期时间。你在注册商处购买域名之后，对方有义务向你提供这份证书。它不属于法律层面的产权证明，但在实际业务办理中，备案、域名过户、转让环节，管局以及交易对手都会认可这份凭证。
下载域名证书，看你在哪儿注册的
域名证书没有统一的下载入口，在哪一个平台注册域名，就去对应平台的后台查找。国内常用的几家注册商，操作路径都比较清晰。
腾讯云需要登录域名注册控制台，打开我的域名页面，找到目标域名，点击右侧更多选项，里面就有下载域名证书功能。弹出证书预览页面，确认信息无误后直接下载。新网域名进入域名详情页面，左侧菜单栏有域名证书入口，打开页面之后底部带有下载按钮。华为云在域名列表点击域名名称进入详情页，页面上方有域名证书按钮，点开即可下载。
如果使用Namecheap、GoDaddy这类海外注册商，操作逻辑差不多，在域名管理面板寻找Domain Certificate或者Ownership Certificate选项。部分注册商不会主动提供证书，需要提交工单申请，平台才会生成PDF文件发送给你。
域名证书一般为PDF格式，少数注册商同时提供图片版本。下载完成之后不要随意放在下载文件夹搁置，备案流程会用到，等到需要的时候再重新查找会额外耗费时间。
核验域名证书，分清楚你要核验的是什么
核验域名证书这句话存在两种理解方式，需要区分对应的证书类型。
如果核验的是注册商出具的域名所有权证书，核验方式比较简单。第一查看签发主体，正规证书带有注册商名称和电子签章，部分附带防伪标识或者在线验真链接，点击可以跳转注册商官网核验。第二核对证书信息，域名、持有者姓名、注册和到期时间，需要和WHOIS数据库查询结果保持一致。如果对方提供纸质版域名注册证明书，需要确认加盖公章，公章主体名称和注册商保持一致。完成这几步，基本可以分辨证书是注册商原件，还是私自PS伪造的文件。
如果需要核验的是实现网站HTTPS的SSL证书，核验方式就完全不同。最简便的方式是浏览器打开https开头的网址，点击地址栏左侧小锁图标，选择查看证书，能够看到颁发机构、有效期以及绑定域名。证书过期、域名不匹配或者提示不受信任，浏览器会弹出红色警告页面，访客看到之后就会离开网站。想要更详细的检测，可以使用SSL Labs、MySSL这类在线工具，输入域名之后，系统会从全球多个节点扫描，输出评分报告，同时标注配置漏洞。有技术基础的用户，还能通过OpenSSL命令行直接拉取证书详情，一条命令就能获取有效期、绑定域名、签发机构等全部信息。
容易踩的两个坑
第一个误区，混淆域名证书和SSL证书。域名证书证明域名归属，SSL证书负责加密数据传输。备案时管局索要的是域名证书，不是SSL证书。网站部署SSL证书，和域名属于谁没有任何关联。
第二个坑，域名证书持有者信息和备案主体不一致。比如注册域名时填写个人信息，备案却使用公司主体提交，管局比对信息发现不符，备案申请会直接驳回。下载证书前，先通过WHOIS查询域名持有者信息，信息有误就修改实名资料，等待数据同步完成之后再下载证书，避免重复操作浪费时间。