10 июл. 2025 г.

Улучшенный процесс подтверждения контроля над доменом для SSL-сертификатов GlobalSign OV/EV

ведение 

Процесс дает возможность выполнить подтверждение контроля над доменом полностью самим заявителем, реселлером или другим лицом, имеющим соответствующие разрешения на домен, что позволяет подтвердить домены за считанные минуты. Это проверенный процесс, который используется в нашей платформе Управляемый SSL (MSSL), и мы рады распространить его на остальные SSL продукты GlobalSign! 

При подаче заказа на OV или EV, заявитель получает ссылку на страницу проверки домена (DVP), где можно выполнить подтверждение контроля над доменом. На этой странице перечислены все SAN в заказе, и заявитель может выбрать и/или изменить метод подтверждения домена для каждого SAN или каждого домена, а затем выполнить проверку. В случае, если домен был недавно проверен для той же организации (того же Заявителя), проверка домена по предыдущему заказу будет повторно использована, и домен будет отображаться как уже одобренный! 
 
Ссылка на DVP предоставляется несколькими различными способами, поэтому вы всегда сможете найти ее: 
 

1. Отображается на странице подтверждения заказа.

2. Отправляется по электронной почте, как часть письма с подтверждением заказа.

3. Отображается в GCC при просмотре деталей заказа сертификата (Поиск в журнале заказов > Введите номер заказа (из электронной почты) > Щелкните номер заказа и прокрутите страницу до конца).
   
   

4. Доступно через API GCC SSL 
   
   Если вы все еще не можете найти DVP, обратитесь в службу поддержки GlobalSign, и мы вышлем вам уникальный URL-адрес для DVP. Если у вас возникли вопросы по представленной здесь информации, обратитесь к своему представителю по работе с клиентами. 

Страница проверки домена 

Как только вы оформите заказ OV или EV, вы получите ссылку DVP. Для заказов OV SSL она будет выглядеть примерно так: 

 

Прежде чем приступить к проверке доменов, убедитесь, что вы понимаете, кто разместил заказ, и что вы подтверждаете домены для корректного заказа. Затем обратите внимание на раздел (DVC).   
 
SAN, имеющие одинаковое доменное имя, будут сгруппированы вместе, чтобы вы могли проверить их все сразу с помощью одного шага проверки домена. Те, которые не имеют одинакового доменного имени, будут перечислены по отдельности. Для каждого SAN в таблице вы можете выбрать один из методов подтверждения, перечисленных ниже. После того как GlobalSign завершит проверку организации и все домены будут подтверждены, сертификат будет выдан. Проверка организации и проверка доменов будут выполняться параллельно. 

Метод подтверждения по электронной почте 

Метод подтверждения по электронной почте позволяет подтвердить SAN, ответив на вызов, отправленный на указанный адрес электронной почты. 

1. В разделе DVC на странице сведений о заказе выберите SAN, который вы хотите подтвердить, а затем выберите метод подтверждения "Email" из выпадающего меню. Нажмите кнопку Отправить письмо. 

2. Появится всплывающее окно, похожее на это, в котором можно выбрать адрес электронной почты, который вы хотите использовать, а затем нажать кнопку Отправить письмо.
   
   

3. Следуйте инструкциям из полученного письма, которое предложит вам посетить страницу подтверждения домена, где вы сможете просмотреть и подтвердить домен 

4. Статус SAN изменится, когда он будет подтвержден.  

          Чтобы проверить домен с помощью метода подтверждения по электронной почте, ознакомьтесь с руководством: 

• Подтверждение домена по электронной почте  

• Использование адреса электронной почты Domain Approver из записей DNS TXT  

Метод подтверждения HTTP 

Примечание: Метод подтверждения домена HTTP больше не будет разрешен для выдачи мультидоменных сертификатов с 28 ноября 2021 года. 
Для получения более подробной информации, пожалуйста, ознакомьтесь со страницей:​ Изменения в политике метода проверки домена HTTP 

Метод подтверждения HTTP позволяет проверить SAN, загрузив предоставленный DVC на определенный веб-сайт.
   

1. В разделе DVC на странице сведений о заказе выберите SAN, который вы хотите подтвердить, а затем выберите метод подтверждения "HTTP" из выпадающего меню. Нажмите кнопку Проверить. 

2. Появится всплывающее окно. Следуйте инструкциям, указанным в этом окне. 

   Шаг 1: Скопируйте DVC и поместите его в текстовый файл с именем gsdv.txt.
   Шаг 2: Выберите протокол (http или https) , который будет использоваться для доступа к gsdv.txt. Затем по адресу выберите точное доменное имя, которое будет использоваться.
   Шаг 3: Когда файл с DVC окажется в указанном месте, Вы сможете проверить домен.
   
   

3. После того как вы поместите проверочный код в указанное место, нажмите кнопку Проверить. 

4. GlobalSign проверит, что DVC находится в выбранном месте и в случае успеха одобрит SAN. 

Примечание: Чтобы выполнить подтверждение домена с помощью метода HTTP, ознакомьтесь с руководством, которое находится здесь. 

Метод подтверждения DNS 

Метод подтверждения DNS полезен для владельцев доменов, которые имеют свободный доступ к своему DNS-провайдеру и могут создать DNS TXT запись.  
 

1. В разделе DVC на странице сведений о заказе выберите SAN, который необходимо подтвердить, а затем выберите метод "DNS" в раскрывающемся меню. Нажмите кнопку Проверить. 

2. Появится всплывающее окно. Следуйте инструкциям, указанным в этом окне.
   Шаг 1: Вставьте предоставленный код в поле DNS TXT для Вашего домена.
   Шаг 2: Выберите домен для проверки.
   
   

3. После создания записи DNS TXT записи для одного из доменов, нажмите кнопку Проверить. 

4. GlobalSign проверит наличие DNS TXT записи для домена, указанного на этой странице.  Если будет найдена DNS TXT запись, содержащая DVC, статус SAN будет изменен на Одобрено. 

Примечание: Чтобы выполнить подтверждение домена с помощью метода DNS, ознакомьтесь с руководством, которое находится здесь. 

Как удалить SAN без WWW 

GlobalSign автоматически включает SAN без www, если клиент запрашивает сертификат с CN, начинающимся с 'www'.  Например, если вы запрашиваете сертификат с общим именем 'www.example.com', мы автоматически включаем SAN для 'example.com'. Клиенты могут удалить этот дополнительный SAN из списка, выполнив следующие действия:
   

1. В разделе DVC на странице сведений о заказе щелкните значок корзины рядом с SAN, который нужно удалить. Вы можете нажать на черный треугольник рядом с этой SAN, чтобы увидеть другие SAN, перечисленные в этом домене. 
   
   

2. Появится окно подтверждения. Нажмите кнопку Удалить, чтобы удалить SAN, или Закрыть, чтобы закрыть окно без удаления SAN. ​​​​​​​
   
   

Вопросы и ответы 

Что произойдет, если срок действия кода проверки домена истечет? 

Когда вы перейдете в раздел DVC, в верхней части страницы появится сообщение о том, что срок действия текущего кода проверки домена истек. Нажмите кнопку Generate New DVC, чтобы сгенерировать новый код проверки домена. Страница перезагрузится и отобразит новый DVC с сообщением в верхней части страницы: "Domain Verification Code (DVC) Has Been Renewed".  Любые ожидающие домены нужно будет проверить с использованием этого нового DVC 

Что произойдет, если мой SAN не пройдет проверку безопасности? 

Когда вы проверяете свои SAN, они могут перейти в статус "In security review", что означает, что агенты проверки GlobalSign проводят проверку безопасности SAN. Если SAN не пройдет проверку безопасности, статус SAN будет обновлен, а ваш заказ будет автоматически отменен. Чтобы заказ был обработан, необходимо повторно заказать сертификат и не включать в него этот SAN. 

Мои подтверждения были сброшены, что произошло? 

Поскольку при подтверждении доменов вы полагаетесь на точную информацию об организации, в некоторых случаях может потребоваться сбросить статус проверки домена, если информация об организации изменилась в процессе проверки на уровне организации. Мы заранее приносим извинения, если это произошло, но это необходимый шаг для обеспечения безопасности.