Использовать метод подтверждения достоверности DNS CNAME для проверки полномочий управления доменом

Demonstrate control over your domain with a DNS CNAME Record

Выполните следующие инструкции, во первых, для проверки статуса вашего заказа сертификата SSL/TLS, и, во-вторых, для выбора метода подтверждения достоверности сообщений DNS CNAME, подтверждающих управление доменом в заказе. Для ознакомления с более подробной информацией о данном методе и прочих методах DCV см. Продемонстрировать управление доменами в своем заказе на сертификат SSL.

Шаг 1: Проверьте статус своего заказа, находящегося на рассмотрении

Перейдите на страницу заказа сертификата SSL/TLS, чтобы проверить статус его выдачи. Можно также определить, какую проверку достоверности домена и организации необходимо завершить, прежде чем вы сможем выпустить сертификат.

  1. В своей учетной записи CertCentral перейдите на страницу данных заказа Заказ №.

    1. В меню на боковой панели нажмите Сертификат > Заказы.
    2. На странице Заказы воспользуйтесь фильтрами и функциями расширенного поиска для обнаружения находящегося на рассмотрении заказа сертификата, который вы хотите проверить.
    3. В столбце Заказ № заказа сертификата нажмите на ссылку Номер заказа.

  1. На странице данных Заказ № в разделе Статус заказа проверьте статус выпуска заказа (ожидает ли заказ завершения проверки достоверности домена или организации?).

Шаг 2: Используйте DNS CNAME для подтверждение управления доменами

  1. На странице данных Заказ № в разделе Вам необходимо, нажмите на ссылку домена, для которого необходимо завершить процедуру DCV.

Если в заказе имеется несколько доменов (SAN), будет открываться список доменов. Домены, отмеченные флажком, проверены. Домены, рядом с которыми имеется пиктограмма часов, должны пройти процедуру проверки достоверности.

  1. В окне «Подтвердить управление доменом» в раскрывающемся списке Метод DCV выберите опцию Запись DNS CNAME.

  1. Создайте запись DNS CNAME

    1. Скопируйте ваш уникальный токен в поле Токен.
      Для копирования значения в ваш буфер обмена щелкните один раз по текстовому полю.
      Примечание: Срок действия уникального токена истекает через тридцать дней. Для генерирования нового токена нажмите ссылку Генерировать новый токен.
    2. Перейдите на сайт вашего провайдера DNS и создайте новую запись CNAME.
    3. В поле имени узла (или в другом аналогичном поле) укажите уникальный токен, скопированный из вашей учетной записи DigiCert.
    4. В поле типа записи (или в другом аналогичном поле) выберите CNAME.
    5. В поле хоста назначения (или в другом аналогичном поле) укажите dcv.digicert.com (таким образом указывается запись CNAME в dcv.digicert.com).
    6. Выберите значение времени жизни информации (TTL) или используйте значение по умолчанию, установленное вашим провайдером DNS.
    7. Сохраните запись.

  1. Проверить запись DNS CNAME

    1. В своей учетной записи CertCentral перейдите на страницу данных сертификата Заказ №.
      1. В меню на боковой панели нажмите Сертификат > Заказы.
      2. На странице Заказы, в столбце Заказ № заказа сертификата нажмите ссылку с номером заказа.
    2. На странице данных Заказ №, в разделе Статус заказа, в опции Вам необходимо..., найдите и нажмите на ссылку домена.
    3. В окне Подтвердить управление доменом в поле 2. Проверка токена, нажмите Проверить.

  1. Операция выполнена! Вы продемонстрировали контроль над доменом и завершили проверку достоверности домена.

О проекте

Компания DigiCert является первым в мире премиальным поставщиком цифровых страховых сертификатов высокого уровня, предоставляя доверенные SSL, частные и управляемые развертывания PKI, а также сертификаты устройств для растущего рынка интернета вещей. С момента нашего основания почти пятнадцать лет назад нами руководила идея поиска лучшего пути. Лучшего пути аутентификации в сети Интернет. Лучшего пути создания решений в ответ на запросы наших клиентов. Теперь мы добавили опыт и человеческие ресурсы компании Symantec к нашему инновационному наследию с целью поиска оптимального направления развития отрасли и усиления веры в идентичность и цифровые взаимоотношения.

2019 DigiCert, Inc. Все права защищены. Компания DigiCert и ее логотип являются зарегистрированными торговыми знаками компании DigiCert, Inc. Компании Symantec и Norton, их логотипы и торговые знаки используются на основании лицензии, выданной компанией Symantec Corporation. Другие названия могут являться торговыми знаками соответствующих собственников.