Skip to main content

Méthodes de validation de contrôle de domaine (DCV)

Méthodes DCV prises en charge pour la validation des domaines sur les commandes de certificats DV TLS/SSL

Avant que DigiCert ne puisse éditer un certificat, vous devez prouver que vous contrôlez les domaines et tous les SAN (Subject alternative Names) de la commande. Nous appelons ce processus « Validation du contrôle de domaine » (Domain Control Validation, DCV).

Les certificats DV ne sont pas compatibles avec la prévalidation de domaine. Par conséquent, chaque fois que vous commandez un certificat DV, vous devez démontrer lors de la commande que c’est bien vous qui contrôlez les domaines concernés. Une fois votre commande passée, vous devez finaliser la validation du domaine pour que DigiCert puisse émettre votre certificat DV.

Pour les certificats DV dans CertCentral, DigiCert prend actuellement en charge les méthodes DCV suivantes :

  • Adresse e-mail « WHOIS »

    • Email to DNS TXT contact

    • Constructed email

    • WHOIS-based email

  • Adresse e-mail construite

  • Courriel au contact DNS TXT

  • DNS TXT

Validation du courriel

Dans le cas de cette méthode de validation, DigiCert envoie trois courriers DCV : À partir du WHOIS, construit, et à partir du DNS TXT.

Pour prouver le contrôle du domaine, le destinataire de l'e-mail suit les instructions contenues dans le courrier de confirmation envoyé pour le domaine. Le processus de confirmation consiste à suivre le lien dans le courrier et les instructions affichées sur la page.

Note: DigiCert sends this email from no-reply@digitalcertvalidation.com. If using allowlist, make sure to include digitalcertvalidation.com.

Important

Vous pensez recevoir un e-mail à une adresse publiée dans les données WHOIS de votre domaine ? Vérifiez que votre fournisseur de registre ou de service WHOIS n’a pas masqué ou retiré cette information. Si c’est le cas, cherchez s'ils vous proposent un moyen (adresse e-mail anonymisée, formulaire Web) de permettre aux AC d'accéder aux données WHOIS de votre domaine.

The industry is moving away from using WHOIS to identify domain contacts. DigiCert recommends that those using the WHOIS-based Email DCV method update their domain validation processes to use one of the other supported DCV methods as soon as possible.

Validation par e-mail « WHOIS »

En ce qui concerne la méthode « WHOIS », DigiCert envoie un e-mail d’autorisation aux propriétaires enregistrés du domaine public, répertoriés dans les données WHOIS du domaine.

To configure your CertCentral Email DCV method to send the confirmation email to DNS TXT contacts, do the following:

  1. Place the DNS TXT record on the _validation-contactemail subdomain of the domain you want to validate. The RDATA value of this text record must be a valid email address.

    Nom

    TTL

    Message

    _validation-contactemail

    Défaut

    validatedomain@digicerttest.com

    DigiCert recommends adding a distribution list rather than a personal email address. A distribution list allows you to create a "non-expiring" email address to which you can add or remove people when necessary.

  2. Update your CertCentral account settings to send the verification DCV emails to Org/Tech/Admin contacts from DNS TXT.

    1. In CertCentral, in the left menu, go to Settings > Preferences.

    2. On the Preferences page, select Advanced Settings.

    3. In the Domain Control Validation (DCV) section under Send verification DCV emails to, select Org/Tech/Admin contacts from DNS TXT.

    4. Go to the bottom of the page and select Save Settings.

  3. See our instructions for Using Email verification to validate a domain on a DV TLS certificate

Validation par e-mail construit

En ce qui concerne la méthode de validation par e-mail construit, DigiCert envoie un e-mail d’autorisation à cinq adresses e-mail construites pour le domaine : admin, administrateur, webmaster, hostmaster et postmaster @[domain_name].

Si nous ne trouvons pas d’enregistrement MX pour [domain_name], vous devez utiliser l’une des méthodes DCV acceptées pour prouver que vous contrôlez le domaine.

Background

When registering a domain, you must provide contact information, such as administrative and technical contacts. Instead of using a personal email address, you can use one of the constructed email addresses for your domain, such as webmaster@yourdomain. Using a constructed email addresses allows you to create a "non-expiring" email address that you can add or remove people from when necessary.

Enregistrements MX (Enregistrements Mail Exchanger)

Avant de pouvoir envoyer un e-mail d’authentification (courrier DCV) au propriétaire du domaine, (ou contrôleur de domaine), nous devons vérifier qu’un enregistrement MX (enregistrement de ressource dans le Domain Name System [DNS]) existe dans les enregistrements DNS du nom de domaine du destinataire. La présence d’enregistrements MX valides nous permet d’envoyer l'e-mail d’authentification.

C’est le cas, par exemple, si vous souhaitez recevoir votre courrier DCV à l’une des adresses e-mail construites pour exemple.com et admin@exemple.com. Pour envoyer un courrier DCV à l’adresse admin@exemple.com, nous devons d’abord trouver un enregistrement MX pour l’adresse permettant d’identifier le serveur (par ex., mailhost.exemple.com) configuré pour recevoir les courriers adressés à admin@exemple.com.

Validation par e-mail « WHOIS »

En ce qui concerne la méthode « WHOIS », DigiCert envoie un e-mail d’autorisation aux propriétaires enregistrés du domaine public, répertoriés dans les données WHOIS du domaine.

Are you expecting to receive an email at an address published in your domain’s WHOIS record?

Verify that your registrar/WHOIS provider has not masked or removed that information. If the information is masked, find out if they provide a way (such as anonymized email address, web form) for you to allow Certificate Authorities (CAs) to access your domain’s WHOIS data.

Validation DNS TXT

Avec cette méthode de validation, vous ajoutez une valeur générée aléatoirement par DigiCert (fourni pour le domaine de votre compte CertCentral) au DNS de votre domaine, sous forme d’enregistrement TXT. Lorsque DigiCert recherche les enregistrements DNS associés au domaine, nous pouvons trouver un enregistrement dont la valeur correspond à la valeur aléatoire générée par DigiCert.

Méthode DCV par enregistrement DNS CNAME

Avec cette méthode de validation, vous ajoutez une valeur générée aléatoirement par DigiCert (fourni pour le domaine de votre compte CertCentral) au DNS de votre domaine, sous forme d’enregistrement CNAME. Ajoutez ensuite dcv.digicert.com comme cible CNAME. Lorsque DigiCert recherche les enregistrements DNS CNAME associés au domaine, nous pouvons trouver un enregistrement qui inclut le jeton de vérification DigiCert.

Méthode DCV par démonstration HTTP pratique (également appelé Fichier et FileAuth).

You can only use the HTTP Practical Demonstration DCV methods to demonstrate control over fully qualified domain names (FQDNs) exactly as named in the certificate request. To learn more, visit Domain Validation Policy Changes.

Validating IPv4 and IPv6 address

Per industry regulations, you can only use the HTTP Practical Demonstration DCV method to demonstrate control over IPv4 and IPv6 addresses.

Use one of the other supported DCV methods to:

  • Validate wildcard domains, such as *.example.com.

  • Include subdomains in the validation when validating a higher-level domain. For example, if you want to cover www.example.com, mail.example.com, and one.example.com when validating the higher-level domain example.com.

  • Validate entire domains and subdomains.

Using HTTP Practical Demonstration

Avec cette méthode de validation, vous hébergez un fichier contenant une valeur aléatoire générée par DigiCert (fourni pour le domaine de votre compte CertCentral) à un emplacement prédéterminé de votre site internet : [domaine]/.well-known/pki-validation/fileauth.txt. Une fois le fichier créé et déposé sur votre site, DigiCert se rend à l’URL indiquée pour confirmer la présence de notre valeur aléatoire.

Dans cette section​: