За всеки SSL сертификат - от най-простите до SSL със зелената линия - най-важно и необходимо условие е потвърдена от клиента за правото си на достъп до даден домейн, за които той нарежда SSL сертификат. В оригинала, тази процедура се нарича DCV, съкратено Domain Control Validation (което означава проверка на собствеността на домейна или контрол).
проверка на домейн електронна поща (традиционен)
Но какво ще правиш, ако не разполагат с административен електронната поща? И това, което е по-лошо, че няма начин да я създадете? За такива случаи има алтернативни методи за валидиране.
За съжаление, те не се използват от всички сертифициращи органи. Но, като нареди на един от тези сертификати Comodo. Можете спокойно да се разчита на използването на тези алтернативни методи за валидиране.
Hash валидиране или HTTP (S) -verifikatsiya
За КСО молба, в който се влиза чрез създаване на ред, ще създаде MD5 хеш и хашиш Sha. Ще получите хеш стойност, на базата на които ще трябва да се създаде проста файл във формат .txt и го поставете в корена на вашия сайт. Важно е да се отбележи, че за домейна с HTTP и HTTPS хеш ще бъде различно, така че не забравяйте да посочите в обращение в нашата подкрепа, за които специално протокол е достъпен в сайта си.
Файлът самата трябва да изглежда така: HTTP (и): //vash-domain.ru/
Съдържанието на файла (като обикновен файл .txt) изглежда по следния начин: <Значение хеша> comodoca.com
Забележка 2: vash-domain.ru в този и следващия пример - означава пълен име на домейн (FQDN), който в сертификата е в списъка.
Ако поръчате удостоверение мулти-домейн (MDC) и удостоверение за UCC Exchange сървъри за електронна поща, текстов файл, трябва да бъдат поставени в основата на сайта на всеки домейн посочено в искането за издаване на сертификат.
Например: subdomen-1.vash-domain.ru/
За да получите хеш стойност, моля, свържете се с нашия техническа поддръжка. Контактите могат да бъдат намерени на нашия магазин SSL сертификати.
След като добавите текстов файл с хеш стойността на обекта, поиска HTTP или HTTPS проверка.
Валидиране чрез DNS CNAME записи
Както и в предишния метод, по искане на КСО, която сте въвели в момента на поръчката, ще се сегментира. Нашият екип ще ви изпрати хеш стойност, тогава трябва да се направят тези стойности в DNS CNAME запис за домейна си.
Hash стойности следва да се прилагат, както следва: <Значение MD5 хеша Вашего CSR запроса>.vash-domain.ru. CNAME <Значение SHA1 хеша Вашего CSR запроса>.comodoca.com.
Забележка: За правилната обработка на запис, че е необходимо да се постави на мястото след най-високо ниво (TLD) на всеки домейн.
Бележка 2: Трябва да създадете запис CNAME за всеки домейн в искането на КСО за многодоменов SSL сертификати.
Например: <Значение MD5 хеша Вашего CSR запроса>.subdomen-1.vash-domain.ru. CNAME <Значение SHA1 хеша Вашего CSR запроса>.comodoca.com. <Значение MD5 хеша Вашего CSR запроса>.subdomen-2.vash-domain.ru. CNAME <Значение SHA1 хеша Вашего CSR запроса>.comodoca.com.
Купи SSL сертификат
Защитете данните, предавани с SSL сертификат
Сподели "удостоверяване на домейна, за да се получи сертификат за SSL: алтернативни методи за валидиране"
Свързани статии