Utiliser la méthode de validation par DNS TXT pour vérifier le contrôle du domaine

Prouver que vous contrôlez votre domaine grâce à un enregistrement DNS TXT

Vérifiez l’état de votre commande de certificat TLS/SSL et utiliser la méthode DCV par enregistrement DNS TXT pour prouver que vous contrôlez les domaines cités dans la commande. Pour obtenir davantage d'informations, consultez la page Prouver le contrôle des domaines de votre commande de certificat SSL.

Note

Lorsque des domaines ne sont soumis à validation qu'à l’occasion d'une commande de certificats, la procédure de commande reste en attente tant que le domaine n’a pas été vérifié. Pour que les certificats puissent être émis immédiatement à la commande, faites pré-valider vos domaines lorsque cela est possible. Consultez la page Pré-validation de domaine Méthodes DCV prises en charge :.

Démontrer que vous contrôlez bien le domaine en créant un enregistrement TXT contenant un jeton généré de manière aléatoire. Une fois l’enregistrement DNS TXT créé, DigiCert examine les enregistrements DNS du domaine afin de vérifier la présence de votre jeton de vérification.

Étape 1 : vérifier le statut de votre commande en attente

Accédez à la page de commande du certificat SSL/TLS pour en vérifier le statut d’émission. Vous pouvez également voir le domaine et l’organisation qui doivent être validés avant que nous puissions émettre le certificat.

Dans votre compte CertCentral, accédez à la page des détails de la commande Order # (N° de commande).
1. Dans le menu principal de gauche, cliquez sur Certificates > Orders (Certificats > Commandes).
2. Sur la page Orders (Commandes), dans la colonne Order # (N° de commande), cliquez sur le lien du numéro de commande de certificat.
Sur la page de détails Order # (N° de commande), dans la section Order Status (État de la commande), vérifiez l’état d'émission de la commande (la commande est-elle en attente de validation du domaine ou de l’organisation pour pouvoir être finalisée ?).
Avis
Une fois la validation terminée (domaines et organisations), la section Order status (État de la commande) n’est plus visible sur la page de détails de Order # (N° de commande).

Étape 2 : utiliser l’enregistrement DNS TXT pour prouver le contrôle des domaines

Sur la page de détails Order # (N de commande), sous You Need To (Vous devez), cliquez sur le lien du domaine pour lequel vous souhaitez effectuer la DCV.
Avis
Si votre commande comprend plusieurs domaines, chacun d’eux sera répertorié. Ceux qui sont précédés d’une coche sont validés. Ceux qui sont précédés d’une icône d’horloge doivent être validés.
Dans la fenêtre Prove Control Over Domain (Prouver le contrôle du domaine), dans le menu déroulant DCV Method (Méthode DCV), sélectionnez DNS TXT Record (Enregistrement DNS TXT).
Créez l’enregistrement DNS TXT
1. Dans le champ Token (Jeton), copiez votre jeton unique. Pour copier la valeur dans votre presse-papiers, cliquez une fois sur le champ de texte.
  Remarque : Le jeton unique expire au bout de 30 jours. Pour générer un nouveau jeton, cliquez sur Generate a New Token (Générer un nouveau jeton).
2. Accédez au site de votre fournisseur de DNS et créez un autre enregistrement TXT.
3. Dans le champ TXT Value (Valeur TXT), collez le jeton unique que vous avez copié à partir de votre compte DigiCert.
4. Concernant le champ Host (Hôte) :
  1. Base Domain (Domaine de base) (par ex. exemple.com)
    Si le domaine que vous validez est le domaine de base, laissez le champ Host (Hôte) vide ou utilisez le symbole @ (selon les exigences de votre fournisseur de DNS).
  2. Subdomain (Sous-domaine, par ex. mon.exemple.com)
    In the Host field, enter the subdomain that you are validating.
5. Dans le champ du type d’enregistrement (ou un champ équivalent), sélectionnez TXT.
6. Sélectionnez une valeur Time-to-Live (TTL) ou utilisez la valeur par défaut de votre fournisseur de DNS.
7. Enregistrez l’enregistrement.
Vérifier l’enregistrement DNS TXT
1. Dans votre compte CertCentral, accédez à la page des détails de la commande Order # (N° de commande).
  1. Dans le menu principal de gauche, cliquez sur Certificate > Orders (Certificats > Commandes).
  2. Sur la page Orders (Commandes), dans la colonne Order # (N° de commande), cliquez sur le lien du numéro de commande de certificat.
2. Sur la page de détails Order # (N° de commande), dans la section Validation in Progress (Validation en cours), sous You Need To (Vous devez), repérez et cliquez sur le lien du domaine.
3. Dans la fenêtre Prove Control Over Domain (Prouver le contrôle du domaine), sous 2. Check for Token (Recherchez le jeton), cliquez sur Check (Rechercher).

Dans cette section: