24 февр. 2025 г.

Улучшенный процесс проверки доменов для TLS-сертификатов GlobalSign OV/EV

ведение 

Этот процесс позволяет заявителю, реселлеру или другому лицу, имеющему соответствующие права на домен, выполнять проверку доменов за считанные минуты. Это проверенный процесс, который используется в нашей платформе Managed SSL (MSSL), и мы рады распространить его на остальные продукты GlobalSign SSL! 
 
В общих чертах, при отправке заказа OV или EV заявителю предоставляется ссылка на страницу проверки домена (DVP), где можно выполнить проверку домена. На этой странице перечислены все SAN в заказе, и заявитель может выбрать и/или изменить метод проверки домена для каждого SAN или каждого домена, а затем поручить GCC выполнить проверку. В случае если домен был недавно проверен для той же организации (того же заявителя), проверка домена по предыдущему заказу будет повторно использована, и домен будет отображаться как уже утвержденный! 
 
Ссылка на DVP предоставляется несколькими различными способами, поэтому вы всегда сможете найти ее: 
   

1. Отображается на странице подтверждения заказа 

2. Отправляется по электронной почте как часть письма с подтверждением заказа 

3. Отображается в GCC при просмотре деталей заказа сертификата (Поиск истории заказов > Введите номер заказа (из электронной почты) > Щелкните номер заказа и прокрутите страницу до конца) 
   
   

4. Доступно через API GCC SSL 
   
   Если вы все еще не можете найти DVP, обратитесь в службу поддержки GlobalSign, и мы вышлем вам уникальный URL-адрес DVP. Если у вас возникли вопросы по представленной здесь информации, обратитесь к своему представителю по работе с клиентами. 

Страница проверки домена

Как только вы оформите заказ OV или EV, вы получите ссылку на DVP. Для заказов OV она будет выглядеть примерно так:

 

Прежде чем приступить к проверке доменов, убедитесь, что вы понимаете, кто разместил заказ, и что вы утверждаете домены для законного заказа. Как только вы это сделаете, сосредоточьте свое внимание на части страницы, посвященной коду проверки домена (DVC).   
 
SAN, имеющие одинаковое доменное имя, будут сгруппированы вместе, чтобы вы могли проверить их все сразу с помощью одного шага проверки домена; те, которые не имеют одинакового доменного имени, будут перечислены по отдельности. Для каждой SAN в таблице можно выбрать один из методов проверки домена, перечисленных ниже. После того как GlobalSign завершит проверку организации и утвердит все домены, сертификат будет выпущен. Проверка организации и проверка доменов будут выполняться параллельно. 

Метод проверки электронной почты 

Метод проверки по электронной почте позволяет проверить SAN, ответив на вызов, отправленный на указанный адрес электронной почты. 
   

1. В разделе DVC на странице сведений о заказе выберите SAN, который вы хотите проверить, а затем выберите метод проверки "Email" из выпадающего меню. Нажмите кнопку Проверить. 

2. Появится всплывающее окно, в котором можно выбрать адрес электронной почты, который вы хотите использовать, а затем нажать кнопку Отправить проверочное письмо.
   
   

3. Следуйте инструкциям в письме с подтверждением, которое приведет вас на страницу проверки домена, где вы просмотрите и затем одобрите домен. 

4. Статус SAN изменится, когда он будет утвержден.  

          Чтобы проверить домен с помощью метода проверки электронной почты, ознакомьтесь с руководством: 

• Выполнение проверки домена с помощью электронной почты утвердителя 

• Использование адреса электронной почты Domain Approver из записей DNS TXT 

Метод проверки HTTP 

Примечание: Метод проверки домена HTTP больше не будет разрешен для выдачи поддоменов и подстановочных знаков с 28 ноября 2021 года. 
             Для получения более подробной информации, пожалуйста, ознакомьтесь со страницей: Изменения в политике метода проверки домена HTTP 

Метод проверки HTTP позволяет проверить SAN, загрузив предоставленный DVC на определенный веб-сайт.  
   

1. В разделе DVC на странице сведений о заказе выберите SAN, который вы хотите проверить, а затем выберите метод проверки "HTTP" из выпадающего меню. Нажмите кнопку Проверить.

2. Появится всплывающее окно, содержащее следующие инструкции. 

   Шаг 1: Скопируйте DVC и поместите его в текстовый файл с именем gsdv.txt.
   Шаг 2: Выберите протокол (http или https) , который будет использоваться для доступа к gsdv.txt. Затем по адресу выберите точное доменное имя, которое будет использоваться.
   Шаг 3: Когда файл с DVC окажется в указанном месте, Вы сможете проверить домен.
   
   

3. После того как вы поместите проверочный код в указанное место, нажмите кнопку Проверить. 

4. GlobalSign проверит, что DVC находится в выбранном месте, и в случае успеха одобрит SAN. 

Примечание: Чтобы выполнить проверку домена с помощью метода проверки HTTP, ознакомьтесь с руководством, которое находится здесь. 

Метод проверки DNS 

Метод проверки DNS полезен для владельцев доменов, которые имеют свободный доступ к своему DNS-провайдеру и могут создать запись DNS TXT.  
   

1. В разделе DVC на странице сведений о заказе выберите SAN, которую необходимо проверить, а затем выберите метод проверки "DNS" в раскрывающемся меню. Нажмите кнопку Проверить. 

2. Появится всплывающее окно, содержащее следующие инструкции. 
   Шаг 1: Вставьте предоставленный код в поле DNS TXT для Вашего домена.
   Шаг 2: Выберите домен для проверки.
   
   

3. Создав запись DNS TXT для одного из разрешенных доменов, нажмите кнопку Проверить. 

4. GlobalSign будет искать запись DNS TXT для домена, указанного на этой странице.  Если DNS TXT-запись, содержащая DVC, найдена, статус SAN будет изменен на Одобрено. 

Примечание: Чтобы выполнить проверку домена с помощью метода проверки DNS, ознакомьтесь с руководством, которое находится здесь. 

Как удалить не-WWW SAN 

GlobalSign автоматически включает SAN для не-www, если клиент запрашивает сертификат с CN, начинающимся с 'www'.  Например, если вы запрашиваете сертификат с общим именем 'www.example.com', мы автоматически включаем SAN для 'example.com'. Клиенты могут удалить этот дополнительный SAN из списка, выполнив следующие действия: 
   

1. В разделе DVC на странице сведений о заказе щелкните значок мусорного ведра рядом с SAN, которую нужно удалить. Вы можете нажать на черный треугольник рядом с этой SAN, чтобы увидеть другие SAN, перечисленные в этом домене.
   
   

2. Появится окно подтверждения. Нажмите кнопку Удалить, чтобы удалить SAN, или Закрыть, чтобы закрыть окно без удаления SAN. 
   
   

Вопросы и ответы 

Что произойдет, если срок действия кода проверки домена истечет? 

Когда вы перейдете в раздел DVC, в верхней части страницы появится сообщение о том, что срок действия текущего кода проверки домена истек. Нажмите кнопку Generate New DVC, чтобы сгенерировать новый код проверки домена. Страница перезагрузится и отобразит новый DVC с сообщением в верхней части страницы: "Domain Verification Code (DVC) Has Been Renewed".  Все домены, находящиеся на рассмотрении, должны быть проверены с помощью этого нового DVC. 

Что произойдет, если моя SAN не пройдет проверку безопасности? 

Когда вы проверяете свои SAN, они могут перейти в статус "На проверке безопасности", что означает, что агенты GlobalSign Vetting Agents проводят проверку безопасности SAN. Если SAN не пройдет проверку безопасности, статус SAN будет обновлен, а ваш заказ будет автоматически отменен. Чтобы заказ был обработан, необходимо повторно заказать сертификат и не включать в него эту SAN. 

Мои валидации были сброшены, что произошло? 

Поскольку при утверждении доменов вы полагаетесь на точную информацию об организации, в некоторых случаях может потребоваться сбросить статус проверки домена, если информация об организации изменилась в процессе проверки на уровне организации. Мы заранее приносим извинения, если это произошло, но это необходимый шаг для обеспечения безопасности.