Skip to main content

Utilizar el método de validación por DNS CNAME para verificar el control del dominio

Demuestre que tiene el control de su dominio con un registro DNS CNAME

Verifique el estado de su pedido de certificado TLS/SSL y use el método DCV registro CNAME de DNS para demostrar que tiene el control de un dominio que figura en el pedido. Para obtener más información, consulte Demostrar que tiene el control de los dominios que figuran en su pedido de certificado SSL.

Nota

El envío de dominios para su validación durante el proceso de pedido significa que los certificados no se emitirán hasta que se complete la validación del dominio. Para la emisión inmediata del certificado, envíe los dominios para la validación previa cuando sea posible. Consulte Validación previa de dominio: Lista de métodos DCV admitidos.

Demuestra que tiene el control de su dominio creando un registro DNS CNAME en que haya un token que se genere aleatoriamente. El registro CNAME se usa para apuntar token.dominio a DigiCert (dcv.digicert.com).

Paso 1: Verificar el estado de su pedido pendiente

Vaya a la página del pedido de certificado SSL/TLS para verificar su estado de emisión. También puede ver qué validación de dominio y organización debe completar antes de que podamos emitirlo.

  1. En su cuenta de CertCentral, vaya a la página de detalles N.° de pedido del pedido.

    1. En el menú principal izquierdo, vaya a Certificado > Pedidos.

    2. En la página Pedidos, en la columna N.° de pedido, haga clic en el enlace del número de pedido del certificado.

  2. En la página de información del N.° de pedido, en la sección Estado del pedido, verifique el estado de emisión del pedido (¿el pedido está a la espera de que se lleve a cabo la validación de dominio o de organización?).

    Aviso

    Después de que se haya completado la validación (dominios y organización), la sección Estado del pedido ya no aparecerá en la página de detalles N.° de pedido.

Paso 2: Utilizar DNS CNAME para demostrar que tiene el control de los dominios

  1. En la página de detalles N.° de pedido, en Debe, haga clic en el enlace del dominio para el que desea completar la DCV.

    Aviso

    Cuando tenga varios dominios (SAN) en un pedido, se mencionará cada uno. Los que tienen una marca de verificación al lado están validados. Los que tienen un ícono de reloj al lado aún deben validarse.

  2. En la ventana Probar que tiene el control del dominio, en la lista desplegable Método DCV, seleccione Registro DNS CNAME.

  3. Crear el registro DNS CNAME

    1. En la casilla Token, copie su token único. Para copiar el valor en el portapapeles, haga un solo clic en el campo de texto.

      Nota: El token único vence después de 30 días. Para generar un nuevo token, haga clic en el enlace Generar un nuevo token.

    2. Vaya al sitio de su proveedor de DNS y cree un nuevo registro CNAME.

    3. En el campo de nombre de alojamiento (o equivalente), pegue el token único que copió de su cuenta de DigiCert.

    4. En el campo de tipo de registro (o equivalente), seleccione CNAME.

    5. En el campo host de destino (o equivalente), ingrese dcv.digicert.com (esto apunta el registro CNAME a dcv.digicert.com).

    6. Seleccione un valor Período de vida (TTL) o utilice el valor predeterminado de su proveedor de DNS.

    7. Guarde el registro.

  4. Verificar el registro DNS CNAME

    1. En su cuenta de CertCentral, vaya a la página de detalles N.° de pedido del certificado.

      1. En el menú principal izquierdo, vaya a Certificado > Pedidos.

      2. En la página Pedidos, en la columna N.° de pedido, haga clic en el enlace del número de pedido del certificado.

    2. En la página de detalle Pedido, en la sección Estado del pedido, en Debe, ubique y haga clic en el enlace de dominio.

    3. En la ventana Probar que tiene el control del dominio, en 2. Para verificar el token, haga clic en Verificar.