SSL-сертификаты

/
/
Методы подтверждения SSL-сертификатов

Методы подтверждения SSL-сертификатов

Для подтверждения SSL-сертификата доступно 4 метода:

  • Email – проверьте, что выбранный почтовый ящик на домене создан, принимает почту, и у вас есть к нему доступ. Центр сертификации отправит на него письмо с подтверждением. Если не сможете получить письмо и выполнить инструкции из него, то сертификат не будет выпущен.
  • DNS TXT – в услуге внесите в запись DNS TXT для вашего домена значение TXT-записи. Затем перейдите по ссылке из письма от сертификационного центра или вызовите проверку по DNS, выберите соответствующий домен и отправьте запрос на проверку.
Обратите внимание, что проверка записи DNS TXT чувствительна к регистру. Некоторые DNS-провайдеры могут автоматически корректировать регистр записи TXT, этот приведет к сбою.
  • Хеш-файл – для CSR-запроса будут созданы MD5-хеш и SHA-хеш. Вы получите файл в формате .txt, содержащий этот хеш; поместите его в корневую директорию вашего сайта. Файл должен быть доступен по следующему адресу, например: http(s)://вашдомен.рф/.well-known/pki-validation/MD5-хеш.txt
Обратите внимание, что для домена с HTTP и HTTPS хеш будет разным, поэтому обязательно укажите, по какому именно протоколу доступен ваш сайт.
  • CNAME DNS – для CSR-запроса будет создан MD5-хеш и SHA-хеш. Их значение внесите в запись DNS CNAME для вашего домена. Для мультидоменного сертификата необходимо добавить CNAME запись для всех доменов, указанных при создании запроса. Например: Ваш домен: MD5-хеш.example.com CNAME: SHA-хеш.comodoca.com.

Ниже в таблице представлены наименования сертификатов, их типы и методы подтверждения.

Наименование сертификатаТипМетод подверждения
AlphaSSLDV
  • Email
  • DNS TXT
AlphaSSL WildcardDV
  • Email
  • DNS TXT
GlobalSign DomainSSLDV
  • Email
  • DNS TXT
GlobalSign DomainSSL WildcardDV
  • Email
  • DNS TXT
GlobalSign OrganizationSSLOVEmail
GlobalSign OrganizationSSL WildcardOVEmail
GlobalSign EV SSLEVEmail
Sectigo (ex Comodo) PositiveSSLDV
  • Email
  • Хеш-файл
  • CNAME DNS
Sectigo (ex Comodo) PositiveSSL WildcardDVEmail
Sectigo (ex Comodo) PositiveSSL Multi Domain (включено 3 домена)DV
  • Email
  • DNS TXT
Sectigo (ex Comodo) Essential SSLDV
  • Email
  • Хеш-файл
  • CNAME DNS
Sectigo (ex Comodo) Instant SSLOV
  • Email
  • Хеш-файл
Sectigo (ex Comodo) Premium WildcardOVEmail
Sectigo (ex Comodo) EV SSL certificateEV
  • Email
  • Хеш-файл
RapidSSLDVEmail
RapidSSL WildcardDVEmail
Thawte SSL123DVEmail
Thawte SSL123 WildcardDVEmail
Thawte SSL Web ServerOVEmail
Thawte SSL Web Server with EVEVEmail
GeoTrust DV SSLDVEmail
GeoTrust True BusinessIDOVEmail
GeoTrust True BusinessID WildсardOVEmail
GeoTrust True BusinessID with EVEVEmail
DigiCert Secure SiteOVEmail
DigiCert Secure Site with EVEVEmail
При оформлении сертификатов EV и OV выполняется проверка организации.