Skip to main content

Hinzufügen und Autorisieren einer Domäne für Zertifikate unter Verwendung der DCV-Methode HTTP-Praxisbeispiel

Nachweis der Kontrolle über Ihre Domäne mit einem HTTP-Praxisbeispiel

Add a domain to CertCentral. Then, host a file containing a DigiCert-generated random value at a predetermined location on your website (http://{domain-name}/.well-known/pki-validation/fileauth.txt) to demonstrate control over it.

Nachdem die Datei erstellt und auf Ihrer Website platziert wurde, besucht DigiCert die angegebene URL, um das Vorhandensein Ihres eindeutigen Zufallswerts zu bestätigen. Achten Sie darauf, dass Sie die Häufige Fehler: DCV-Methode HTTP-Praxisbeispiel vermeiden.Häufige Fehler: DCV-Methode HTTP-Praxisbeispiel

Items to note about using the HTTP Practical Demonstration DCV method

  • Validate a single FQDN

    Use the HTTP Practical Demonstration DCV method to validate a fully qualified domain name (FQDN) exactly as named. Use another supported DCV methods, such as email, DNS TXT, and CNAME, to validate entire domains, subdomains, and wildcard domains (*.example.com).

    To learn more, go to Domain Validation Policy Changes.

  • Validating IPv4 and IPv6 address

    Per industry regulations, you must use the HTTP Practical Demonstration DCV method to demonstrate control over IPv4 and IPv6 addresses.

Acronyms in this article: Domain Name System (DNS), organization validation (OV), extended validation (EV), Transport Security Layer (TLS)

Bevor Sie beginnen

When you add a domain to your account, you must assign the domain to an organization in your account. However, before assigning a domain to it, you must first add the organization to your account. See Add an organization to your CertCentral account.

Also, if you want the domain used for OV, EV, or Private TLS certificates, submit its organization for prevalidation and include those matching validation types. See Submit an organization for pre-validation.

Schritt 1: Hinzufügen und Aktivieren einer Domäne für TLS/SSL-Zertifikate

  1. In CertCentral , in the left main menu, go to Certificates > Domains.

    For CertCentral Subscription accounts, in the left menu, go to Validation > Domains.

  2. Klicken Sie auf der Seite Domänen auf Neue Domäne.

  3. Geben Sie auf der Seite Neue Domäne unter Domänendetails diese Domänendaten ein:

    • Name der Domäne

      Geben Sie den Namen der Domäne ein, die die Zertifikate sichern sollen.

    • Organisation

      Wählen Sie aus der Dropdownliste die Organisation aus, der Sie die Domäne zuweisen möchten.

  4. Wählen Sie unter DCV-Methode (Domain Control Validation) die Option HTTP-Praxisbeispiel.

  5. Klicken Sie anschließend auf Zur Validierung einreichen.

Schritt 2: HTTP Praxisbeispiel verwenden, um die Kontrolle der Domäne nachzuweisen.

  1. Erstellen Sie Ihre TXT-Datei:

    1. Speichern Sie die TXT-Datei, unter diesem Namen: fileauth.txt.

      1. Open a text editor (for example, Notepad).

      2. In the Your unique verification token box, copy your token and enter the random value in text editor.

        The random value expires after 30 days.

      3. Save the .txt file under this name: fileauth.txt.

    2. Create the .well-known/pki-validation/ directory on your site.

      For Windows-based servers, create the .well-known folder via command line (mkdir .well-known).

  2. Legen Sie die Datei fileauth.txt auf Ihrer Website unter .well-known/pki-validation ab.

    Die URL sollte wie folgt aussehen:

    http://[yourdomain]/.well-known/pki-validation/fileauth.txt

  3. Bestätigen des HTTP-Tokens

    1. In CertCentral , in the left menu, go to Certificates > Domains.

      For CertCentral Subscription accounts, in the left menu, go to Validation > Domains.

    2. Klicken Sie auf der Seite Domänen in der Spalte Domänenname auf den Link für die Domäne.

    3. On the domain's details page, in the Domain control validation (DCV) method section under User actions select Check HTTP Token.

In diesem Abschnitt: