Convalida dominio (ordine in sospeso): Usa il metodo DCV della dimostrazione pratica HTTP

Usa queste istruzioni per controllare lo stato del tuo ordine di certificato TLS/SSL e usare il metodo DCV Dimostrazione pratica HTTP per dimostrare il controllo su un dominio nell’ordine.

Nota: L’invio di domini per la convalida durante il processo di ordine implica che i certificati saranno emessi solo dopo aver completato la convalida dominio. Per l’emissione immediata del certificato, invia i domini per la pre-convalida quando possibile.

Questo metodo di convalida ti consente di dimostrare il controllo sul dominio ospitando un file .txt contenente un valore generato casualmente in una posizione predetermina sul tuo sito web. Una volta che il file viene creato e messo sul tuo sito, DigiCert visita l’URL specificato per confermare la presenza del tuo token di verifica. Verifica di evitare alcuni degli errori più comuni : Metodo DCV Dimostrazione pratica HTTP.

Fase 1: Controlla lo stato del tuo ordine in sospeso

Dopo aver ordinato un certificato TLS/SSL, puoi visitare la pagina dei dettagli N. ordine del certificato per vederne lo stato di convalida. Inoltre, puoi vedere se l’ordine è in attesa del completamento della convalida dominio o organizzazione prima di poter essere emesso.

  1. Nel tuo account CertCentral, nel menu della barra laterale, fai clic su Certificato > Ordini.

  2. Nella pagina Ordini, usa i filtri e le funzioni di ricerca avanzata per individuare l’ordine di certificato in sospeso che vuoi visualizzare.

  3. Nella colonna N. ordine dell’ordine di certificato, fai clic sul link del numero d’ordine.

  4. Nella pagina dei dettagli N. ordine, nella sezione Stato ordine, puoi controllare lo stato di convalida dell’ordine (ad esempio, l’ordine è in attesa del completamento della convalida dominio o organizzazione).

Nota: Al termine della convalida (domini e organizzazione), la sezione Stato ordine non è più visualizzata nella pagina dei dettagli N. ordine.

Fase II: Usa la dimostrazione pratica HTTP per dimostrare il controllo sul dominio

  1. Nella pagina dei dettagli N. ordine, nella sezione Stato ordine, sotto Devi, individua il dominio in attesa di convalida e fai clic sul link dominio.

Nota: Quando hai più domini (SAN) sull’ordine, saranno elencati tutti. Quelli con un simbolo di spunta vicino sono convalidati. Quelli con un icona a forma di orologio vicino sono in attesa di convalida.

  1. Nella finestra Dimostra di avere il controllo sul dominio, nell’elenco a discesa Metodo DCV, seleziona Dimostrazione pratica HTTP.

  2. Crea il tuo file .txt:

    1. Nella casella Token, copia il tuo token univoco.
      Per copiare il valore negli appunti, fai un solo clic nel campo di testo.
      Nota: Il token univoco scade dopo trenta giorni. Per generare un nuovo token, fai clic sul link Genera un nuovo token.
    2. Apri un editor di testo (ad esempio Notepad) e incolla il tuo Token univoco.
    3. Nell’URL di dimostrazione pratica HTTP, la stringa dopo pki-validation/ corrisponde al nome del tuo file txt.
      Ad esempio, se l’URL di dimostrazione pratica HTTP è http://esempio.com/.well-known/pki-validation/c7e2ff0c848e4707594066cc860.txt, Il nome file è c7e2ff0c848e4707594066cc860.txt.
    4. Salva il file .txt creato sotto questo nome (ad esempio, c7e2ff0c848e4707594066cc860.txt).
  3. Crea la directory .well-known/pki-validation:

    Crea la directory .well-known/pki-validation/ sul tuo sito e metti il tuo file .txt al suo interno.

Nota: Per i server basati su Windows, la cartella .well-known deve essere creata tramite la riga di comando (mkdir .well-known).

  1. Verifica il token HTTP:

    1. Nel tuo account CertCentral, nel menu della barra laterale, fai clic su Certificato > Ordini.
    2. Nella pagina Ordini, nella colonna N. ordine dell’ordine di certificato DV, fai clic sul link del numero d’ordine.
    3. Nella pagina dei dettagli N. ordine, nella sezione Stato ordine, sotto Devi, Individua il dominio e fai clic sul link dominio.
    4. Nella finestra Dimostra di avere il controllo sul dominio, sotto 2. Verifica token HTTP, fai clic su Verifica.
  2. Congratulazioni! Hai completato la convalida dominio per il dominio.

Consigli per la risoluzione dei problemi:

Verifica che l’URL corrisponda esattamente

  1. Verifica che l’URL per la tua pagina web corrisponda all’URL fornito da DigiCert.
    http://iltuodominio.com/.well-known/pki-validation/[nomefile].txt

  2. Dove iltuodominio.com corrisponde al dominio che stai convalidando e [nomefile].txt corrisponde all’hash univoco fornito da DigiCert sotto URL del token HTTP (per esempio, c7e2ff0c848e4707594066cc860.txt).

Nota: Se manca un punto, un numero o una lettera, non è possibile completare la convalida.