ssl인증서 발급시 실제로 도메인의 소유자가 맞는지를 확인하기 위해 보통은 이메일 인증을 합니다.
그런데 이메일의 실제 사용자를 수배하는데 시간이 오래 걸리거나 쉽지 않은 경우
해당 도메인의 웹서버에 인증기관에서 요청하는 URL에 코드값을 포함하는 파일을 생성함으로써 도메인 소유자임을 증명하는 방법입니다.
예를들면 www.mydomain.kr 도메인에 대하여 ssl 인증서를 신청하고 https 인증방법을 선택한 경우
인증기관에서 요청하는 파일명과 파일 내용으로
https://www.mydomain.kr/.well-known/pki-validation/fileauth.txt 와 같은 형식의 파일을 만들고 파일의 내용을 작성해 주시면 됩니다.
파일의 인코딩은 ANSI 타입이어야 합니다. (UTF-8 등으로 저장하면 안됩니다.)
웹서버에 파일을 생성할수있는 권한이 있을경우 유용한 방법입니다.
웹서버(http, https) 인증은 인증서버가 해당 웹서버의 페이지를 확인 할 수 있어야합니다.
방화벽이 있거나 다른 URL로 redirect 되는경우 인증이 완료되지 않을 수 있습니다.