Provera domena - SSL sertifikati

Validacija domena je obavezna pre nego što bilo koji SSL sertifikat može biti izdat. To je ključan uslov da bi CA odmah izdao sertifikat za domen (DV) ili započeo validaciju organizacije (OV i EV sertifikati). Sve validacije sprovodi sertifikaciono telo. Pogledajmo dostupne metode validacije domena.

Sakrij sadržaj

EMAIL validacija

Najbrži način za proveru domena je validacija putem e-pošte (DCV). Sertifikaciono telo šalje validacioni e-mail na izabranu adresu, a vlasnik ili administrator domena klikne na link unutar njega da bi potvrdio zahtev za sertifikat. Ceo proces traje samo nekoliko minuta, a sertifikat se izdaje odmah nakon odobrenja.

Za potvrdu domena dostupne su samo sledeće adrese e-pošte: admin@, administrator@, webmaster@, hostmaster@, postmaster@.
Ponuđene adrese e-pošte postavljene su prema pravilima CA/B Foruma i nijedan drugi e-mail se ne može koristiti! Validacioni e-mail ne može se poslati na ličnu adresu, npr. mojeime@gmail.com.
Validaciona adresa e-pošte na domenu mora biti kreirana i aktivna. Ako nijedna od navedenih adresa e-pošte nije dostupna, mora se kreirati jedna. To može biti i alias koji upućuje na postojeću adresu e-pošte na domenu.

Od 15. marta 2028. provera domena putem e-pošte biće UKINUTA! Dozvoljena će ostati samo provera putem DNS zapisa i HTTP/HTTPS fajlova.

Šta učiniti ako validacioni e-mail ne stigne?

Validacioni e-mail šalje direktno sertifikaciono telo odmah nakon naručivanja sertifikata od CA. Sertifikaciona tela obično šalju validacione e-mailove sa no-reply adresa (CA Sectigo noreply_support@trust-provider.com, CA RapidSSL sa no-reply@rapidssl.com).
Validacioni e-mail može se ponovo poslati u bilo kom trenutku. Ponovno slanje se obavlja u administracionom panelu: Detalji sertifikata -> Podaci o narudžbini -> Tip validacije: -> izmeni -> Pošalji.

Važno: Ako se validacioni e-mail ne može primiti ni nakon više pokušaja, proverite naziv domena da biste bili sigurni da nije bilo greške u kucanju prilikom naručivanja. Takođe je moguće da vaš provajder ima podešene anti-spam filtere tako da se e-mailovi stranih tela odbijaju. U tom slučaju morate kontaktirati svog provajdera usluge e-pošte ili razmotriti korišćenje DNS/HTTP(S) validacije.

DNS validacija

Konfiguracija DNS zapisa domena obično se obavlja kod provajdera hostinga ili registra domena. Sertifikaciono telo generiše jedinstveni token koji dodajete u svoj DNS kao TXT zapis, ili konfigurisan kao CNAME (PositiveSSL sertifikati). Čim se zapis doda u DNS i propagira, sertifikaciono telo može da proveri zapis i, ako je ispravan, domen je verifikovan.

Postoje dva načina za konfiguraciju TXT zapisa u vašim DNS podešavanjima. Sertifikaciono telo proverava oba zapisa, i najmanje jedan mora biti ispravno postavljen.

Host: vasdomen.com
prefiks _dnsauth → Host: _dnsauth.vasdomen.com

Primer DNS validacije pomoću TXT zapisa


                DNS TXT record: d3pyrjg65d8hh1bv0tgr4bx890yksq8j

Primer DNS validacije pomoću CNAME zapisa


                DNS CNAME record: _cfd00c1ec2d56372b27b9562f5da83d0.yourdomain.com CNAME

                cb3a889855882c6518c0ac959be30067.e8349bfb8ec9a0334864d9bf350a1188.t0119001001421510849.comodoca.com

Važno:

Ako zatražite sertifikat za www.vasdomen.com, TXT zapis i dalje mora biti postavljen na korenskom domenu (vasdomen.com).
Za domene višeg nivoa (poddomene) DNS zapisi moraju biti postavljeni na istom nivou.
Propagacija novog DNS zapisa može trajati do 30 minuta, a u nekim slučajevima i duže.
Uvek proverite da li je zapis dostupan pomoću onlajn alata kao što su digwebinterface.com ili whatsmydns.net.

Autentifikacija pomoću fajla (HTTP(S) validacija)

Ova DCV metoda validira domen pomoću fajla na serveru. Sertifikaciono telo proverava domen putem TXT fajla smeštenog u web prostoru domena. Javno dostupan fajl sadrži tekstualni niz (token) koji se mora otpremiti u direktorijum /.well-known/pki-validation/ veb-sajta. Sertifikaciono telo proverava fajl da bi potvrdilo da vi kontrolišete domen. Svaki zahtev uvek ima sopstvene tekstualne nizove, koji su navedeni u detaljima narudžbine. Nizovi prikazani u nastavku služe samo za ilustraciju.

Primer HTTP(S) validacije za RapidSSL sertifikat


                File name: fileauth.txt

                File path: http://yourdomain.com/.well-known/pki-validation/fileauth.txt

                File content (token):

                 8CC79447A5MTg4MzY1MA2#!cm5ywz5m1lzoyfp2xhy7


                The text file contains only the token, without any additional information.

                The following path must also be valid: http://www.yourdomain.com/.well-known/pki-validation/fileauth.txt

Primer HTTP(S) validacije za Sectigo PositiveSSL sertifikat


                File name: 048B0565E245687S52C7801EA7D4B954F3.txt

                File path:
                http://yourdomain.com/.well-known/pki-validation/048B0565E245687S52C7801EA7D4B954F3.txt

                File content:

                 ecf434d0ef25e1ae777fbc7e98fb996182a7353254796fe586088809e4adec7d

                 sectigo.com

                 a40cfr5ef4a5ba6d365d


                Each line must contain only the specified value.

                The following path must also be valid: http://www.yourdomain.com/.well-known/pki-validation/048B0565E245687S52C7801EA7D4B954F3.txt

Važno:

Fajl za proveru mora biti dostupan na adresi bez "www" i takođe na adresi sa "www". Ovo važi i kada se zahteva sertifikat za domen sa "www", npr. www.vasdomen.com.
Ako naručite SSL sertifikat za domen vasdomen.com, a fajl je dostupan samo na domenu http(s)://vasdomen.com, ali nije dostupan na www.vasdomen.com, tada će SSL sertifikat biti izdat samo za domen vasdomen.com. Ovaj princip važi i obrnuto — narudžbina za www.vasdomen.com bez fajla dostupnog na vasdomen.com rezultiraće sertifikatom izdatim samo za www.vasdomen.com.
Za domene višeg nivoa (poddomene) fajlovi moraju biti postavljeni na istom nivou.
Za WildCard SSL sertifikate, metoda HTTP(S) provere više se ne može koristiti.
Uvek sami proverite da li je fajl dostupan i da li se prikazuje u vašem pregledaču!

Validacija IP adrese

Validacija IP adrese funkcioniše na isti način kao HTTP(S) validacija. Fajl mora biti postavljen na serveru tako da bude dostupan sertifikacionom telu na IP/.well-known/pki-validation/. Sertifikaciono telo proverava njegovo postojanje, čime potvrđuje da podnosilac zahteva ima kontrolu nad upravljanjem IP adresom.


                http(s)://9.9.9.9/.well-known/pki-validation/fileauth.txt

Kuda dalje?

Nazad na Pomoć
Pronašli ste grešku ili vam nešto nije jasno? Pišite nam!

SSLmentor

domain validation