Méthodes DCV prises en charge pour la validation des domaines sur les commandes de certificats TLS/SSL OV/EV.

Prouver le contrôle des domaines d’une commande de certificat en attente TLS/SSL EV ou OV.

Avant que DigiCert puisse émettre un certificat SSL/TLS, vous devez prouver que vous contrôlez les domaines et tous les noms SAN (Subject alternative Names) supplémentaires de la commande de certificat. Nous appelons ce processus « Validation du contrôle de domaine » (Domain Control Validation, DCV).

DigiCert accepte actuellement les méthodes DCV suivantes :

Courriel au contact DNS TXT
- Email to DNS TXT contact
- Constructed Email
- WHOIS-based Email
DNS CNAME
DNS TXT
Démonstration HTTP pratique (également appelé Fichier ou FileAuth).
Démonstration HTTP pratique (également appelé Fichier ou FileAuth).

Lorsque vous commandez un certificat, vous sélectionner une méthode DCV pour prouver le contrôle de votre domaine dans la commande. Sur la page Order details (Détails de la commande) du certificat, utilisez la méthode DCV sélectionnée lors du processus de commande pour finaliser la validation du domaine. Vous avez toujours la possibilité d’utiliser une autre méthode de validation si nécessaire.

To validate your domains, you can complete the DCV as part of the certificate request process, or you can prevalidate your domains. Per industry standards, a domain's validation is valid for 397 days (approximately 13 months).

Demonstrating control over domains on DV/OV/EV TSL/SSL certificate orders
When ordering a certificate, you select a DCV method to demonstrate control over the domains on the order. On the certificate's Order details page, use the DCV method selected during the order process to complete the domain validation. You can always switch validation methods if needed.
Domain prevalidation
CertCentral features a domain prevalidation process that allows you to validate your domains before you begin ordering certificates for them. See Domain prevalidation: Domain control validation (DCV) methods.
Completing the domain validation ahead of time allows for quicker certificate issuance. For immediate certificate issuance, Domain prevalidation is required. See OV/EV certificate immediate issuance.

Méthode DCV par e-mail

Dans le cas de cette méthode de validation, DigiCert envoie trois courriers DCV : À partir du WHOIS, construit, et à partir du DNS TXT.

Pour prouver le contrôle du domaine, le destinataire de l'e-mail suit les instructions contenues dans le courrier de confirmation envoyé pour le domaine. Le processus de confirmation consiste à suivre le lien fourni et les instructions affichées sur la page.

Note: DigiCert sends this email from no-reply@digitalcertvalidation.com. If using allowlist, make sure to include digitalcertvalidation.com.

Important

Vous pensez recevoir un e-mail à une adresse publiée dans les données WHOIS de votre domaine ?

Vérifiez que votre fournisseur de registre ou de service WHOIS n’a pas masqué ou retiré cette information. Dans le cas où elle est masquée, renseignez-vous pour savoir s’il existe un moyen (tel qu’une adresse e-mail anonyme ou un formulaire web) de permettre aux autorités de certification (AC) d’accéder aux données WHOIS de votre domaine.

If you still want to use the Email DCV method, use the Email to DNS TXT contact or the Constructed email method.
To learn more about the end of life for WHOIS-based email, see our knowledge base article, End of Life for WHOIS based email DCV method.

See Use the Email validation method to verify domain control.

Méthode DCV par e-mail au contact DNS TXT

For the email to DNS TXT contact DCV method, DigiCert sends an authorization email to the email addresses found in the DNS TXT record on the _validation-contactemail subdomain of the domain you are validating. When validating a domain, make sure to select the Verification email DCV method.

To configure your CertCentral Email DCV method to send the confirmation email to DNS TXT contacts, do the following:

Place the DNS TXT record on the _validation-contactemail subdomain of the domain you want to validate. The RDATA value of this text record must be a valid email address.
Nom
TTL
Message
_validation-contactemail
Défaut
validatedomain@digicerttest.com
DigiCert recommends adding a distribution list rather than a personal email address. A distribution list allows you to create a "non-expiring" email address to which you can add or remove people when necessary.
Update your CertCentral account settings to send the verification DCV emails to Org/Tech/Admin contacts from DNS TXT.
1. In CertCentral, in the left menu, go to Settings > Preferences.
2. On the Preferences page, select Advanced Settings.
3. In the Domain Control Validation (DCV) section under Send verification DCV emails to, select Org/Tech/Admin contacts from DNS TXT.
4. Go to the bottom of the page and select Save Settings.
See our instructions for Using the Email validation method to verify domain control on an OV/EV TLS certificate.

Nom	TTL	Message
`_validation-contactemail`	Défaut	validatedomain@digicerttest.com

Méthode DCV par e-mail « Constructed »

En ce qui concerne la méthode de validation par e-mail construit, DigiCert envoie un e-mail d’autorisation à cinq adresses e-mail construites pour le domaine : admin, administrateur, webmaster, hostmaster et postmaster @[domain_name].

If we can't find an MX record for [domain_name], you must use one of the other supported DCV methods to demonstrate control over the domain. See MX records (mail exchanger records) below.

Background

When registering a domain, you must provide contact information, such as administrative and technical contacts. Instead of using a personal email address, you can use one of the constructed email addresses for your domain, such as webmaster@yourdomain. Using a constructed email addresses allows you to create a "non-expiring" email address that you can add or remove people from when necessary.

Enregistrements MX (Enregistrements Mail Exchanger)

Avant de pouvoir envoyer un e-mail d’authentification (courrier DCV) au propriétaire du domaine, (ou contrôleur de domaine), nous devons vérifier qu’un enregistrement MX (enregistrement de ressource dans le Domain Name System [DNS]) existe dans les enregistrements DNS du nom de domaine du destinataire. La présence d’enregistrements MX valides nous permet d’envoyer l'e-mail d’authentification.

C’est le cas, par exemple, si vous souhaitez recevoir votre courrier DCV à l’une des adresses e-mail construites pour exemple.com et admin@exemple.com. Pour envoyer un courrier DCV à l’adresse admin@exemple.com, nous devons d’abord trouver un enregistrement MX pour l’adresse permettant d’identifier le serveur (par ex., mailhost.exemple.com) configuré pour recevoir les courriers adressés à admin@exemple.com.

Méthode DCV par e-mail basée sur le WHOIS

For the WHOIS-based method, DigiCert sends an authorization email to the registered owners of the public domain as shown in the domain's WHOIS record.

Pour la méthode DCV par e-mail au contact DNS TXT, DigiCert envoie un e-mail d'autorisation aux adresses e-mail trouvées dans l’enregistrement DNS TXT du sous-domaine _validation-contactemail du domaine en cours de validation.

Contacts e-mail de l’enregistrement DNS TXT

Méthode DCV par enregistrement DNS TXT

Ajoutez un jeton généré par DigiCert (pour le domaine de votre compte CertCentral) au DNS du domaine en tant qu’enregistrement TXT. Lorsque DigiCert recherche les enregistrements DNS TXT associés au domaine, nous pouvons trouver un enregistrement qui inclut le jeton de vérification DigiCert.

Voir Utiliser la méthode de validation par DNS TXT pour vérifier le contrôle du domaine

Méthode DCV par enregistrement DNS CNAME

Ajoutez un jeton généré par DigiCert (pour le domaine de votre compte CertCentral) au DNS du domaine en tant qu’enregistrement CNAME. Ajoutez ensuite dcv.digicert.com comme cible CNAME. Lorsque DigiCert recherche les enregistrements DNS CNAME associés au domaine, nous pouvons trouver un enregistrement qui inclut le jeton de vérification DigiCert.

Consultez Utiliser la méthode de validation par DNS CNAME pour vérifier le contrôle du domaine.

Méthode DCV par démonstration HTTP pratique (également appelé Fichier ou FileAuth).

You can only use the HTTP Practical Demonstration DCV methods to demonstrate control over fully qualified domain names (FQDNs) exactly as named in the certificate request. To learn more, visit Domain Validation Policy Changes.

Validating IPv4 and IPv6 address

Per industry regulations, you can only use the HTTP Practical Demonstration DCV method to demonstrate control over IPv4 and IPv6 addresses.

Use one of the other supported DCV methods to:

Validate wildcard domains, such as *.example.com.
Include subdomains in the validation when validating a higher-level domain. For example, if you want to cover www.example.com, mail.example.com, and one.example.com when validating the higher-level domain example.com.
Validate entire domains and subdomains.

HTTP Practical Demonstration

Host a file containing a DigiCert generated random value (provided for the domain in your CertCentral account) at a predetermined location on your website: http://{domain-name}/.well-known/pki-validation/fileauth.txt.

After you've created the file and placed it on your site, DigiCert visits the specified URL to confirm the presence of our random value.

See Use the HTTP Practical Demonstration DCV method to verify domain control.

HTTP Practical Demonstration with unique filename

Host a file with a random filename that contains a DigiCert-generated random value (provided for the domain in your CertCentral account) at a predetermined location on your website: http://{domain-name}/.well-known/pki-validation/{unique-filename}.txt.