Подтверждение полномочий управления доменом (находящийся на рассмотрении заказ): Используйте метод DCV с практической демонстрацией HTTP

Demonstrate control over a domain on your TLS/SSL certificate order with HTTP practical demonstration

Выполните следующие инструкции для проверки статуса вашего заказа сертификата TLS/SSL и используйте метод DCV Практическая демонстрация HTTP для подтверждения управления доменом в заказе.

Примечание. Отправка доменов на проверку в процессе заказа означает, что сертификаты не будут выпущены до тех пор, пока не будет завершена проверка домена. При выпуске промежуточных сертификатов представление доменов для предварительной проверки производится по мере возможности.

Данный метод проверки позволяет подтвердить управление доменом путем размещения файла в формате.txt, содержащего произвольно сгенерированное значение токена, в заранее определенном месте на вашем веб-сайте. После того, как файл будет создан и размещен на вашем сайте, DigiCert посещает указанный URL-адрес, чтобы подтвердить наличие вашего токена проверки подлинности. Примите меры по предотвращению некоторых Стандартных ошибок: Метод DCV с практической демонстрацией HTTP.

Шаг 1: Проверьте статус своего заказа, находящегося на рассмотрении

После того, как вы закажете сертификат TLS/SSL, вы можете посетить страницу данных Заказа № сертификата и проверить статус проверки. Можно также проверить, ожидает ли заказа завершения проверки домена или организации, прежде чем будет выпущен.

  1. В меню на боковой панели вашей учетной записи CertCentral нажмите Сертификаты > Заказы.

  2. На странице Заказы воспользуйтесь фильтрами и функциями расширенного поиска для обнаружения находящегося на рассмотрении заказа сертификата, который вы хотите просмотреть.

  3. В столбце Заказ № заказа сертификата нажмите на ссылку с номером заказа.

  4. На странице данных Заказа №, в разделе Статус заказа проверьте статус проверки заказа (ожидает ли заказ выполнения проверки домена или организации для того, чтобы его можно быть завершить).

Примечание. После завершения проверки (доменов и организации) раздел Статус заказа более не отображается на странице данных Заказа №.

Шаг II: Используйте Практическую демонстрацию HTTP для подтверждения управления доменом

  1. На странице данных Заказа №, в разделе Статус заказа, в опции Вам необходимо..., найдите домен с незавершенной проверкой и нажмите на ссылку домена.

Примечание. Если в вашем заказе имеется несколько доменов (SAN), будет открываться список доменов. Домены, отмеченные флажком, проверены. Домены, рядом с которыми имеется пиктограмма часов, ожидают завершения проверки.

  1. В окне Подтвердить управление доменом, в раскрывающемся списке Метод DCV выберите опцию Практическая демонстрация HTTP.

  2. Создайте собственный файл в формате .txt:

    1. Скопируйте ваш уникальный токен в поле Токен.
      Для копирования значения в ваш буфер обмена щелкните один раз по текстовому полю.
      Примечание: Срок действия уникального токена истекает через тридцать дней. Для генерирования нового токена нажмите ссылку Генерировать новый токен.
    2. Откройте текстовый редактор (например, Notepad) и вставьте ваш уникальный Токен.
    3. В URL-адресе вашей практической демонстрации HTTP часть строки после pki-validation/ является именем вашего файла в формате .txt.
      Например, если ваша практическая демонстрация HTTP имеет URL-адрес http://example.com/.well-known/pki-validation/c7e2ff0c848e4707594066cc860.txt, то имя вашего файла будет c7e2ff0c848e4707594066cc860.txt.
    4. Сохраните созданный вами файл в формате .txt под этим именем (например, c7e2ff0c848e4707594066cc860.txt).

  3. Создайте каталог .well-known/pki-validation:

    Создайте каталог .well-known/pki-validation/ на своем сайте и поместите в него свой файл с расширением .txt.

Примечание. Для серверов, работающих под управлением Windows, папку .well-known необходимо создать с помощью командной строки (mkdir .well-known).

  1. Проверка токена HTTP:

    1. В меню на боковой панели вашей учетной записи CertCentral нажмите Сертификаты > Заказы.
    2. На странице Заказы, в столбце Заказ № заказа сертификата нажмите ссылку с номером заказа.
    3. На странице данных Заказа №, в разделе Статус заказа, в опции Вам необходимо..., найдите домен и нажмите на ссылку домена.
    4. В окне Подтвердить управление доменом, в поле 2. Проверьте токен HTTP, нажмите Проверить.

  2. Операция выполнена! Вы завершили проверку домена.

Советы по поиску и устранению неисправностей:

Проверьте точность соответствия URL-адреса

  1. Убедитесь в том, что URL-адрес вашей веб-страницы соответствует URL-адресу, предоставленному DigiCert.
    http://YourDomain.com/.well-known/pki-validation/[filename].txt

  2. Здесь YourDomain.com соответствует проверяемому вами домену, а [filename].txt соответствует уникальному хэшу, который DigiCert указывает в опции URL-адрес вашего токена HTTP URL (например, c7e2ff0c848e4707594066cc860.txt).

Примечание. Если вы пропустили точку, цифру или букву, проверку завершить нельзя.

О проекте

Компания DigiCert является первым в мире премиальным поставщиком цифровых страховых сертификатов высокого уровня, предоставляя доверенные SSL, частные и управляемые развертывания PKI, а также сертификаты устройств для растущего рынка интернета вещей. С момента нашего основания почти пятнадцать лет назад нами руководила идея поиска лучшего пути. Лучшего пути аутентификации в сети Интернет. Лучшего пути создания решений в ответ на запросы наших клиентов. Теперь мы добавили опыт и человеческие ресурсы компании Symantec к нашему инновационному наследию с целью поиска оптимального направления развития отрасли и усиления веры в идентичность и цифровые взаимоотношения.

2019 DigiCert, Inc. Все права защищены. Компания DigiCert и ее логотип являются зарегистрированными торговыми знаками компании DigiCert, Inc. Компании Symantec и Norton, их логотипы и торговые знаки используются на основании лицензии, выданной компанией Symantec Corporation. Другие названия могут являться торговыми знаками соответствующих собственников.