Использовать метод подтверждения достоверности DNS CNAME для проверки полномочий управления доменом

Продемонстрируйте управление доменом с помощью записи DNS CNAME

Проверьте статус своего заказ на сертификат TLS/SSL и используйте запись DNS CNAME в качестве метода DCV для подтверждения контроля над доменом в заказе. Подробную информацию см. в разделе Демонстрация контроля над доменами в своем заказе на сертификат SSL.

Отправка доменов на проверку в процессе заказа означает, что сертификаты не будут выпущены до тех пор, пока не будет завершена проверка домена. При выпуске промежуточных сертификатов представление доменов для предварительной проверки производится по мере возможности. См. Предварительная проверка домена: поддерживаемые методы DCV.

Подтвердите контроль над своим доменом путем создания записи DNS CNAME, содержащей произвольно сгенерированный токен. Запись CNAME используется для указания token.domain для DigiCert (dcv.digicert.com).

Шаг 1: Проверьте статус своего заказа, находящегося на рассмотрении

Перейдите на страницу заказа сертификата SSL/TLS, чтобы проверить статус его выдачи. Можно также определить, какое подтверждение действительности домена и организации необходимо завершить, прежде чем вы сможем выпустить сертификат.

  1. В своей учетной записи CertCentral перейдите на страницу данных заказа Заказ №.

    1. В левой части главного меню перейдите к Сертификаты > Заказы.
    2. На странице Заказы, в столбце Заказ № щелкните по ссылке с номером заказа на сертификат.

  1. На странице данных Заказ № в разделе Статус заказа проверьте статус выпуска заказа (ожидает ли заказ завершения подтверждения действительности домена или организации?).

После завершения проверки (доменов и организации) раздел Статус заказа более не отображается на странице данных Заказа №.

Шаг 2: Используйте DNS CNAME для подтверждение управления доменами

  1. На странице данных Заказ № в разделе Вам необходимо, нажмите на ссылку домена, для которого необходимо завершить процедуру DCV.

Если в заказе имеется несколько доменов (SAN), будет открываться список доменов. Домены, отмеченные флажком, проверены. Домены, рядом с которыми имеется пиктограмма часов, должны пройти процедуру подтверждения действительности.

  1. В окне «Подтвердить управление доменом» в раскрывающемся списке Метод DCV выберите опцию Запись DNS CNAME.

  1. Создайте запись DNS CNAME

    1. Скопируйте ваш уникальный токен в поле Токен.
      Для копирования значения в ваш буфер обмена щелкните один раз по текстовому полю.
      Примечание: Срок действия уникального токена истекает через тридцать дней. Для генерирования нового токена нажмите ссылку Генерировать новый токен.
    2. Перейдите на сайт вашего провайдера DNS и создайте новую запись CNAME.
    3. В поле имени узла (или в другом аналогичном поле) укажите уникальный токен, скопированный из вашей учетной записи DigiCert.
    4. В поле типа записи (или в другом аналогичном поле) выберите CNAME.
    5. В поле целевого узла (или в другом аналогичном поле) укажите dcv.digicert.com (таким образом указывается запись CNAME в dcv.digicert.com).
    6. Выберите значение времени жизни (TTL) либо используйте значение по умолчанию, установленное вашим провайдером DNS.
    7. Сохраните запись.

  1. Проверка записи DNS CNAME

    1. В своей учетной записи CertCentral перейдите на страницу данных сертификата Заказ №.
      1. В левой части главного меню перейдите к Сертификаты > Заказы.
      2. На странице Заказы, в столбце Заказ № щелкните по ссылке с номером заказа на сертификат.
    2. На странице данных Заказ №, в разделе Статус заказа, под Вам необходимо..., найдите и нажмите на ссылку домена.
    3. В окне Подтвердить управление доменом в поле 2. Проверка токена, нажмите Проверить.

О проекте

DigiCert is the world's leading provider of scalable TLS/SSL, IoT and PKI solutions for identity and encryption. The most innovative companies, including 89% of the Fortune 500 and 97 of the 100 top global banks, choose DigiCert for its expertise in identity and encryption for web servers and Internet of Things devices. DigiCert supports TLS and other digital certificates for PKI deployments at any scale through its certificate lifecycle management solution, CertCentral®. The company is recognized for its enterprise-grade certificate management platform, fast and knowledgeable customer support, and market-leading security solutions. For the latest DigiCert news and updates, visit digicert.com or follow @digicert.

©2020 DigiCert, Inc. All rights reserved. DigiCert, its logo and CertCentral are registered trademarks of DigiCert, Inc. Norton and the Checkmark Logo are trademarks of NortonLifeLock Inc. used under license. Other names may be trademarks of their respective owners.