Validação do domínio (pedido pendente): Usar o método DCV de Demonstração Prática de HTTP

Use estas instruções para verificar o status do seu pedido de certificado TLS/SSL e usar o método DCV de Demonstração prática de HTTP para demonstrar controle sobre um domínio no pedido.

Nota: Enviar domínios para validação durante o processo do pedido significa que certificados não serão emitidos até que a validação do domínio seja concluída. Para emissão imediata de certificados, envie domínios para pré-validação quando possível.

Este método de validação permite que você demonstre controle sobre o seu domínio ao hospedar um arquivo .txt contendo um valor de token gerado aleatoriamente em um local predeterminado no seu site. Depois que o arquivo for criado e colocado no seu site, a DigiCert visita a URL especificada para confirmar a presença do seu token de verificação. Certifique-se de evitar alguns dos Erros comuns: Método DCV de Demonstração Prática de HTTP.

Etapa 1: Verificar o status do seu pedido pendente

Após ter pedido um certificado TLS/SSL, é possível visitar a página de detalhes Nº do pedido do certificado para ver seu status de validação. Também é possível ver se o pedido está aguardando validação do domínio ou organização antes de sua emissão.

  1. Na sua conta da CertCentral, no menu da barra lateral, clique em Certificado > Pedidos.

  2. Na página de Pedidos, use os filtros e os recursos de pesquisa avançada para localizar o pedido de certificado pendente que você deseja visualizar

  3. Na coluna Nº do pedido do pedido do certificado, clique no link do número do pedido.

  4. Na página de detalhes Nº do pedido, na seção Status do pedido, é possível verificar o status de validação do pedido (por exemplo, o pedido está aguardando validação do domínio ou organização para ser concluído?).

Nota: Após a conclusão da validação (domínios e organização), a seção Status do pedido deixa de aparecer na página de detalhes Nº do pedido.

Etapa II: Usar Demonstração prática de HTTP para demonstrar controle sobre o domínio

  1. Na página detalhes do Nº do pedido, na seção Status do pedido, em Você precisa, localize a validação pendente do domínio e clique no link do domínio.

Nota: Quando tiver múltiplos domínios (SANs) no seu pedido, cada um deles estará listado. Aqueles com uma marca de seleção próxima a eles estão validados. Aqueles com um ícone de relógio próximo a eles estão pendentes de validação.

  1. Na janela Provar controle sobre o domínio, na lista suspensa Método DCV, selecione Demonstração prática de HTTP.

  2. Criar seu arquivo .txt:

    1. Na caixa Token, copie o seu token exclusivo.
      Para copiar o valor para a sua área de transferência, clique uma vez no campo de texto.
      Nota: O token exclusivo expira após trinta dias. Para gerar um novo token, clique no link Gerar um novo token.
    2. Abra um editor de texto (como um Bloco de Notas) e cole o seu Token exclusivo.
    3. Na URL de demonstração prática de HTTP, a string após pki-validation/ é o nome do seu arquivo txt.
      Por exemplo, se a sua URL de demonstração prática de HTTP for http://example.com/.well-known/pki-validation/c7e2ff0c848e4707594066cc860.txt, então, seu nome de arquivo é c7e2ff0c848e4707594066cc860.txt.
    4. Salve o arquivo .txt que você criou sob este nome (por exemplo, c7e2ff0c848e4707594066cc860.txt).
  3. Criar o diretório .well-known/pki-validation:

    Crie o diretório .well-known/pki-validation/ no seu site e coloque o seu arquivo .txt nele.

Nota: Para servidores baseados em Windows, a pasta “well-known” deve ser criada através da linha de comando (mkdir .well-known).

  1. Verificar o token HTTP:

    1. Na sua conta da CertCentral, no menu da barra lateral, clique em Certificado > Pedidos.
    2. Na página de Pedidos, na coluna Nº do pedido do pedido do certificado, clique no link do número do pedido.
    3. Na página detalhes do Nº do pedido, na seção Status do pedido, em Você precisa, localize o domínio e clique no link do domínio
    4. Na janela Provar controle sobre o domínio, em 2. Verificar Token HTTP, clique em Verificar.
  2. Parabéns! Você concluiu a validação de domínio para o domínio.

Dicas para resolução de problemas:

Verifique se a URL corresponde exatamente

  1. Certifique-se de que a URL para a sua página web corresponda à URL fornecida pela DigiCert.
    http://YourDomain.com/.well-known/pki-validation/[filename].txt

  2. Onde YourDomain.com corresponde ao domínio que você está validando e [filename].txt corresponde ao hash exclusivo fornecida pela DigiCert em Sua URL do token HTTP (por exemplo, c7e2ff0c848e4707594066cc860.txt).

Nota: Se estiver faltando um ponto, um número ou uma letra, a validação não poderá ser concluída.