Методы подтверждения владения доменом

1. Подтверждение при помощи e-mail.

При данном виде проверки на один из административных ящиков домена Центром сертификации отправляется письмо, которое содержит определенный код и ссылку для подтверждения, по которой необходимо будет перейти и вставить код. Для получения проверочного письма можно выбрать один из предложенных ящиков:

• [email protected]
• [email protected]
• [email protected]
• [email protected]

2. Подтверждение через HTTP (Comodo, GeoTrust).

Второй по легкости реализации метод проверки владения доменом - расположение проверочного файла среди других файлов на вашем хостинге согласно следующей инструкции:

• после отправки запроса на выпуск сертификата в SSL Panel нажмите на кнопку “Следуйте инструкции” и загрузите файл по нажатию на “Загрузить валидационный файл”
• создайте в корневой директории домена подпапку .well-known
• в ней создайте подпапку pki-validation
• в созданную подпапку pki-validation загрузите скачанный в SSL Panel валидационный файл.

Примечание: если у вас настроено перенаправление HTTP на HTTPS, то оно должно выполняться в пределах 5 секунд, иначе процесс подтверждения завершится неудачей.

3. HTTPS-валидация

HTTPS-проверку необходимо выбирать, если у вас для сайта уже установлен SSL-сертификат. В остальном данный вид проверки аналогичен проверке по HTTP.

4. Подтверждение через CNAME-запись (только Comodo).

Данная проверка подразумевает добавление в панели регистратора домена CNAME-записи с уникальными данными, которые можно найти в SSL Panel после подачи запроса на выпуск сертификата, нажав на кнопку “Следуйте инструкции”. Итоговая запись должна иметь вид:

_hash.yourdomain.com CNAME hash.comodoca.com.

Вместо yourdomain.com требуется указать доменное имя, для которого приобретается сертификат.

5. Подтверждение через TXT-запись (только GeoTrust, Thawte).

Это еще одна вариация проверки через добавление DNS-записи для домена, но для сертификатов от Центра сертификации Symantec. В данном случае для домена необходимо добавить TXT-запись с данными, указанными в SSL Panel в окошке “Следуйте инструкции”. Запись будет выглядеть так:

yourdomain.com TXT hash

Вместо yourdomain.com требуется указать доменное имя, для которого приобретается сертификат.

Стоит отметить, что при выпуске сертификатов с проверкой компании (OV/EV сертификаты), выпускаемых Центром сертификации Symantec (GeoTrust, Thawte, VeriSign), подтвердить владение доменом можно только с помощью проверочного письма на административный ящик домена (пункт 1.).