DCV-methoden (Domain Control Validation)
Ondersteunde DCV-methoden voor het valideren van de domeinen in DV TLS/SSL-certificaatorders
Voordat DigiCert een certificaat kan uitgeven, moet u aantonen dat u de controle over de domeinen en eventuele toegevoegde SAN's (Subject Alternative Names) in de order heeft. Dit proces noemen we het DCV-proces (Domain Control Validation - validatie van domeincontrole).
DV-certificaten bieden geen ondersteuning voor prevalidatie van domeinen. Daarom moet u elke keer dat u een DV-certificaat bestelt, de controle over de domeinen in de order aantonen. Nadat uw order is geplaatst, moet u de domeinvalidatie voltooien voordat DigiCert uw DV-certificaat kan uitgeven.
Acronyms in this article: domain validation (DV), Transport Security Layer (TLS), Certificate Authorities (CAs) Domain Name System (DNS), text (TXT), Conical Name (CNAME), Certificate Authority Authorization (CAA), Hypertext Transfer Protocol (HTTP)
How the process works when validating domains on a pending DV certificate order
When you order a DV certificate, you’re required to select a DCV method to validate the domains on the certificate. When done, CertCentral takes you to the certificate's pending Order details page. From this page, you can use the selected DCV method to demonstrate control over the domains. You can always switch validation methods if needed.
With DV certificate orders, you can use just one DCV method to validate the domains on the pending order. Consider the following limitations when adding domains, wildcard domains, and IP addresses to DV certificates:
If you have an IP address on the certificate, you must use the HTTP Practical Demonstration DCV method to validate it.
If you have a wildcard domain on the certificate, you can’t use the HTTP Practical Demonstration DCV method to validate it.
DigiCert recommends that you don’t include wildcard domains and IP addresses on the same DV certificate.
DV certificates don’t support domain validation reuse
A DV certificate's domain validation is valid long enough to issue the certificate. DV domain validation isn’t reusable for reissues or renewals. Each time you order a DV certificate, you must demonstrate control over the domains on the order before DigiCert can issue it.
Validatie DNS TXT
DCV type | DCV methods | Resources |
|---|---|---|
Email-based |
| |
DNS-based |
| |
Website-based |
| |
Met deze validatiemethode voegt u een door DigiCert gegenereerde willekeurige waarde (geleverd voor het domein in uw CertCentral-account) toe aan de DNS van het domein als een TXT-record. Wanneer DigiCert zoekt naar DNS TXT-records die aan het domein zijn gekoppeld, kunnen we een record vinden waarvan de waarde van de record de willekeurige DigiCert-waarde bevat.