Как осуществляются валидация домена и выпуск сертификата безопасности SSL?

Как осуществляются проверка (валидация) домена и выпуск сертификата безопасности SSL?

Выпуск сертификата безопасности SSL происходит следующим образом:

1. Для любого сертификата, вне зависимости от его типа, обязательно нужно заполнять запрос csr. Эту операцию можно выполнить из личного кабинета как до оплаты, так и после оплаты сертификата.
2. Проверка (валидация) домена также обязательна для любого сертификата, будь то сертификат OV, DV или EV. Она начинается с заполнения запроса CSR и оплаты услуги.
3. Если речь идёт о сертификате OV или EV, осуществляется расширенная валидация.
4. Готовые файлы сертификата высылаются центром сертификации на указанный вами электронный адрес. Отныне домен вашего интернет ресурса включён в список доверенных доменов (которым могут доверять пользователи). Заливайте на сервер файлы сертификата безопасности SSL и настраивайте защищённое соединение (HTTPS)

Валидация (проверка) домена осуществляется следующим образом:

1. Через получение электронного письма, оно высылается на домен, который требует проверки. Указать можно далеко не любой электронный адрес. Однако существуют альтернативные способы получения электронного письма с подтверждением.

После того, как вы заказали сертификат, центр сертификации вышлет письмо на указанную электронную почту. Ссылка в письме и проверочный код позволят подтвердить, что именно вы владеете доменом или администрируете его.

2. Посредством хеш файла.

Такой метод проверки домена доступен через личный кабинет. Вы получите файл с определённым содержимым (в формате .txt) и именем. Это и есть хеш файл. Далее залейте указанный файл на хостинг. Его нужно обязательно залить в корневую директорию.

Файл и его содержимое могут выглядеть следующим образом:

Что нужно сделать, чтобы получить хэш-файл?

Оплатив или активировав сертификат, вы увидите такие опции:
Создание файла своими силами. Перейдите в раздел «Сертификаты» личного кабинета. Там вы увидите файл, его имя и содержимое. После двойного клика по сертификату вам откроется меню, в котором нужно перейти к данным для подтверждения через HTTP (HTTPS) и далее выбрать опцию «скачивание файлов сертификата». Также вы можете обратиться в нашу техническую поддержку, и мы отправим ваш файл по электронной почте.

После того, как файл залит в корневую директорию сайта, обращайтесь к нам в техническую поддержку, и мы начнём процесс валидации домена. Если валидация (проверка) будет пройдена успешно, файлы вашего сертификата
высылаются на электронный адрес, указанный вами в запросе csr.

Обратите внимание! Такая проверка не возможна для обладателей сертификатов Rapid.

3. Проверка домена через DNS CNAME.

В личном кабинете провайдера хостинга или доменного регистратора выберите эту опцию, чтобы добавить для своего домена запись DNS CNAME. После того, как вы оплатите или активируете сертификат, увидите в личном кабинете как запись DNS CNAME, так и хеш файл. Информацию увидите в выпадающем списке после двойного клика по имени сертификата.

CNAME выглядит следующим образом:

Как ISPmanager, так и DNSmanager позволяют добавлять CNAME.
Из инструкции пользователя можно уточнить доступы к панели управления сервером. Чаще всего записи добавляются через раздел «Доменные имена» или же «Домены».

Создав CNAME, уведомите специалистов нашей технической поддержки. Это начнёт проверку вашего домена.
В случае успешного прохождения проверки файлы вашего сертификата высылаются на электронный адрес, указанный в запросе csr.

Следует учесть, что глобальный кэш DNS обновляется не сразу при изменении CNAME. Пожалуйста, используйте этот сервис для проверки состояния DNS: https://www.whatsmydns.net или http://viewdns.info/propagation/

Аналогично добавляется CNAME: из личного кабинета хостинг провайдера или доменного регистратора. После прочтения этой статьи вам известны как главные, так и дополнительные способы доменной валидации. Выберите самый удобный и подходящий вариант для себя.



Назад в раздел