도메인 추가, 도메인을 인증서에 대해 권한 부여 및 HTTP 실제 증명을 유효성 검사 방법으로 사용
HTTP 실제 데모로 도메인에 대한 제어를 증명
Add a domain and demonstrate control over the domain by hosting a file containing a DigiCert-generated random value (provided for the domain in your CertCentral account) at a predetermined location on your website: http://{domain-name}/.well-known/pki-validation/fileauth.txt.
파일을 만들어서 사이트에 넣으면 DigiCert는 지정된 URL을 방문하여 고유한 임의의 값이 있는 것을 확인합니다. 일반적 실수: HTTP 실제 증명 DCV 방법를 피하십시오.
중요
Only use the HTTP Practical Demonstration DCV methods to demonstrate control over fully qualified domain names (FQDNs) exactly as named. To learn more, visit Domain Validation Policy Changes.
Use one of the other supported DCV methods, such as email, DNS TXT, and CNAME, to prevalidate entire domains and subdomains.
시작하기 전에
When you add a domain to your account, you must assign the domain to an organization in your account. However, before assigning a domain to it, you must first add the organization to your account. See Add an organization to your CertCentral account.
Additionally, if you want the domain used for OV, EV, or Private TLS/SSL certificates, you must submit its organization for prevalidation and include those matching validation types. See Submit an organization for pre-validation.
단계 I: TLS/SSL 인증서에 대한 도메인을 추가하고 권한을 부여
CertCentral 계정의 왼쪽 메인 메뉴에서 인증서> 도메인으로 이동합니다.
In the left main menu, go to Certificates > Domain.
도메인 페이지에서 새 도메인을 클릭합니다.
새 도메인 페이지의 도메인 세부 정보 아래에서 다음 도메인 정보를 입력합니다.
도메인 이름
인증서가 보호하려는 도메인의 이름을 입력합니다.
조직
드롭다운에서 도메인을 할당하려는 조직을 선택합니다.
DCV(도메인 제어 유효성 검사) 방법 밑에서 HTTP 실제 증명을 선택합니다.
완료했으면 유효성 검사를 위해 제출을 클릭합니다.
단계 II: HTTP 실제 증명을 사용하여 도메인에 대한 제어를 증명을 참조하십시오.
.txt 파일 만들기:
.txt 파일을 다음 이름으로 저장합니다: fileauth.txt.
Open a text editor (e.g., Notepad).
In the Your unique verification token box, copy your token and paste the random value in text editor.
The random value expires after 30 days.
Save the .txt file under this name: fileauth.txt.
Create the .well-known/pki-validation/ directory on your site.
For Windows-based servers, the
.well-known
folder must be created via command line (mkdir .well-known
).
사이트의 .well-known/pki-validation 밑에 fileauth.txt 파일을 놓습니다.
URL은 다음과 같은 형식입니다:
http://[yourdomain]/.well-known/pki-validation/fileauth.txt
HTTP 토큰 확인
CertCentral 계정의 왼쪽 메인 메뉴에서 인증서 > 도메인으로 이동합니다.
도메인 페이지의 도메인 이름 열에서 도메인 링크를 클릭합니다.
On the domain's details page, in the Domain control validation (DCV) method section under User actions select Check HTTP Token.