Skip to main content

Verwenden der DNS TXT-Validierungsmethode, um die Domänenkontrolle zu verifizieren

Nachweis der Kontrolle über Ihre Domäne mit einem DNS-TXT-Eintrag

Überprüfen Sie den Status Ihres TLS/SSL-Zertifikatsauftrags und verwenden Sie die DCV-Methode DNS TXT-Eintrag zum Nachweis Ihrer Kontrolle der Domänen dieses Auftrags. Siehe Nachweis der Kontrolle über Domänen in Ihrem SSL-Zertifikatsauftrag.

Anmerkung

Das Validierenlassen von Domänen während des Bestellvorgangs bedeutet, dass die Zertifikate erst ausgestellt werden, wenn die Validierung der Domänen abgeschlossen ist. Wenn Sie möchten dass die Zertifikate sofort ausgestellt werden, lassen Sie die Domänen nach Möglichkeit vorab validieren. Siehe Vorabvalidierung von Domänen: Unterstützte DCV-Methoden.

Nachweis der Kontrolle über Ihre Domäne, indem Sie einen DNS TXT-Eintrag mit einem zufällig generierten Token als Wert erstellen. Sobald der DNS-TXT-Eintrag erstellt ist, durchsucht DigiCert die DNS-Einträge, um das Vorhandensein Ihres Bestätigungstokens zu bestätigen.

Schritt 1: Prüfen Sie den Status Ihres anhängigen Auftrags

Gehen Sie auf die Auftragsseite des SSL/TLS-Zertifikats, um seinen Validierungsstatus zu prüfen. Sie können auch sehen, welche Aufgaben der Domänen- und Organisationsvalidierung erledigt werden müssen, damit wir es ausstellen können.

  1. Gehen Sie in Ihrem CertCentral-Konto zur Detailseite der Auftragsnummer des Auftrags.

    1. Gehen Sie im linken Hauptmenü auf Zertifikate > Aufträge.

    2. Klicken Sie auf der Seite Aufträge in der Spalte Auftragsnummer auf den Link der Auftragsnummer des Zertifikats.

  2. Überprüfen Sie auf der Detailseite der Auftragsnummer im Abschnitt Auftragsstatus den Ausstellungsstatus des Auftrags. (Wartet der Auftrag auf den Abschluss einer Domänen- oder Organisationsvalidierung?)

    Hinweis

    Nach Abschluss der Validierung (Domänen und Organisation) wird der Abschnitt Auftragsstatus nicht mehr auf der Detailseite der Auftragsnummer angezeigt.

Schritt 2: Verwenden von DNS TXT zum Nachweis der Kontrolle der Domänen

  1. Klicken Sie auf der Detailseite der Auftragsnummer unter Sie müssen auf den Link für die Domäne, für die Sie die DCV abschließen möchten.

    Hinweis

    Falls Sie mehrere Domänen (SANs) in diesem Auftrag haben, werden sie einzeln aufgeführt. Die mit einem Häkchen markierten sind validiert. Die mit einem Uhrsymbol müssen noch validiert werden.

  2. Wählen Sie im Fenster Kontrolle über Domäne nachweisen in der Dropdownliste DCV Methode die Option DNS-TXT-Eintrag.

  3. Einen DNS TXT-Eintrag erstellen

    1. Kopieren Sie im Feld Token Ihr eindeutiges Token. Klicken in das Textfeld, um den Wert in die Zwischenablage zu kopieren.

      Anmerkung: Das eindeutige Token ist 30 Tage gültig. Sie erstellen ein neues Token, indem Sie auf den Link Neues Token generieren klicken.

    2. Gehen Sie zur Website Ihres DNS-Anbieters und erstellen Sie einen neuen TXT-Eintrag.

    3. Fügen Sie das eindeutige Token, das Sie aus Ihrem DigiCert-Konto kopiert haben, in das Feld TXT-Wert ein.

    4. In Bezug auf das Host-Feld:

      1. Basis-Domäne (z. B. example.com)

        Wenn Sie die Basisdomäne validieren, lassen Sie das Feld Host leer oder verwenden Sie das Symbol @ (je nach den Anforderungen Ihres DNS-Anbieters).

      2. Unterdomäne (z. B. my.example.com)

        [en] In the Host field, enter the subdomain that you are validating.

    5. Im Feld Eintragstyp (oder ähnlich), wählen Sie TXT.

    6. Wählen Sie einen TTL-Wert (Time-to-Live) oder verwenden Sie den Standardwert Ihres DNS-Anbieters.

    7. Speichern Sie den Eintrag.

  4. Verifizieren Sie den DNS-TXT-Eintrag

    1. Gehen Sie in Ihrem CertCentral-Konto zur Detailseite der Auftragsnummer des Auftrags.

      1. Gehen Sie im linken Hauptmenü auf Zertifikate > Aufträge.

      2. Klicken Sie auf der Seite Aufträge in der Spalte Auftragsnummer auf den Link der Auftragsnummer des Zertifikats.

    2. Klicken Sie auf der Detailseite der Auftragsnummer im Abschnitt Validierung wird ausgeführt unter Sie müssen auf den Domänen-Link.

    3. Im Fenster Kontrolle über Domäne nachweisen, unter 2. Auf Token prüfen, klicken Sie auf Prüfen.