Enero 25, 2021
API de servicio de CertCentral: terminal mejorada de Correos electrónicos de dominio
Para hacer que sea más fácil encontrar las direcciones de correo electrónico de DNS TXT que reciben correos electrónicos de validación de DigiCert para la validación de control de dominio (DCV) basada en el correo electrónico, agregamos un nuevo parámetro de respuesta al terminal Correos electrónicos de dominio: dns_txt_emails.
El parámetro dns_txt_emails devuelve una lista de direcciones de correo electrónico encontradas en el registro DNS TXT para el dominio. Estas son las direcciones de correo electrónico que encontramos en el registro DNS TXT en el subdominio _validation-contactemail del dominio que se está validando.
Ejemplo de respuesta con nuevo parámetro:
Para obtener más información sobre el método DCV recientemente admitido de enviar un correo electrónico al contacto de DNS TXT:
Para obtener información sobre cómo validar los dominios en pedidos de certificados DV:
Para obtener información sobre cómo validar los dominios en pedidos de certificados OV/EV:
Enero 13, 2021
CertCentral: Método de DCV enviar un correo electrónico al contacto de DNS TXT
Nos complace anunciar que DigiCert ahora admite enviar un correo electrónico a un contacto DNS TXT para la validación de control de dominio (DCV) basada en el correo electrónico. Esto quiere decir que puede agregar direcciones de correo electrónico al registro DNS TXT para su dominio. DigiCert busca automáticamente en los registros DNS TXT y envía el correo electrónico DCV a esas direcciones. El destinatario de un correo electrónico tiene que seguir las instrucciones en el correo electrónico para demostrar el control sobre el dominio.
Nota: Anteriormente, DigiCert solamente enviaba correos electrónicos DCV a direcciones de correo electrónico basadas en WHOIS y formadas.
Cambios de la industria
La información de contacto se vuelve cada vez más inaccesible en los registros WHOIS debido a políticas de privacidad y otras restricciones. Con la aprobación de la Votación SC13, el foro de Autoridad de certificados/Navegador (CA/B) agregó Enviar correo electrónico al contacto de DNS TXT a la lista de métodos DCV admitidos.
Contactos de correo electrónico del registro DNS TXT
A fin de usar el correo electrónico con el método DCV de Enviar un correo electrónico al contacto DNS TXT, debe colocar el registro DNS TXT en el subdominio_validation-contactemail del dominio que desea validar. DigiCert busca automáticamente en los registros WHOIS y DNS TXT y envía el correo electrónico DCV a las direcciones que se encuentran en esos registros.
_validation-contactemail.example.com | Default | validatedomain@digicerttest.com
El valor RDATA de este registro de textos debe ser una dirección de correo electrónico válida. Consulte la sección B.2.1 Contacto de correo electrónico del registro DNS TXT en el Apéndice de los requisitos de base.
Para obtener más información sobre la Votación SC13, el foro CA/Navegador y el método DCV de enviar un correo electrónico al contacto de DNS TXT:
- Votación SC13: Método de validación de propiedad de contacto de CAA y métodos por correo electrónico asociados
- Requisitos de base para la emisión y administración de certificados con confianza pública.
- Demostrar que tiene el control de los dominios que figuran en un pedido de certificado pendiente
- Foro de autoridad de certificados/navegador (CA/B)
Mayo 6, 2020
Pedidos de certificados DV: Configuración del alcance de la validación de dominios para los correos electrónicos DCV
Mejoramos el proceso de validación de correos electrónicos DCV para los pedidos de certificados DV, lo cual le permite configurar el alcance de la validación de dominios cuando reenvíe los correos electrónicos DCV.
Nota: Anteriormente, al usar el método de correo electrónico DCV para validar los subdominios en su pedido de DV, tenía que validar el nombre exacto del subdominio.
Ahora, en su pedido de certificados DV, puede validar un subdominio (sub.ejemplo.com) en un nivel más alto (ejemplo.com) reenviando el correo electrónico DCV a una dirección de correo electrónico de dominio de nivel más alto (admin@ejemplo.com).
Para obtener más información sobre el método DCV por correo electrónico:
API de servicio de CertCentral: terminal DV SSL: Reenviar correos electrónicos mejorado
En la API de servicios de DigiCert, actualizamos el terminal DV SSL: Reenviar correos electrónicos, lo que le permite configurar el alcance de la validación de dominios al reenviar los correos electrónicos DCV para sus pedidos de certificados DV. Agregamos un nuevo parámetro opcional, "email_domain": "{{domain}}", que le permite especificar el dominio en el que WHOIS puede encontrar la entrada de correo electrónico.
Nota: Anteriormente, al usar el método de correo electrónico DCV para validar los subdominios en su pedido de DV, tenía que validar el nombre exacto del subdominio.
Ahora, en su pedido de certificados DV, puede validar un subdominio (por ejemplo, sub.ejemplo.com) en un nivel más alto (por ejemplo, ejemplo.com). Agregar el nuevo parámetro, "email_domain": "{{domain}}", a la solicitud de reenvío de correo electrónico DCV y enviar el correo electrónico DCV a una dirección de correo electrónico de dominio de nivel más alto (por ejemplo, admin@ejemplo.com).
Solicitud de ejemplo para el terminal DV SSL: Reenviar correos electrónicos
