11 февр. 2025 г.

Выполнение проверки домена - метод проверки HTTP

Использование кода проверки домена для выполнения проверки домена 

Цель статьи: В этой статье представлены пошаговые инструкции по выполнению проверки домена с помощью метода HTTP Verification Method. Этот метод идеально подходит для клиентов, которые могут легко изменить свой веб-сайт. Если это не тот метод проверки домена, который вы ищете, перейдите сюда, чтобы посмотреть другие методы проверки домена. 

Примечание: Метод проверки домена HTTP больше не будет разрешен для выдачи поддоменов и подстановочных знаков с 28 ноября 2021 года. 

 
Этот метод применим к: 

• Выдача сертификатов DomainSSL (DV) и AlphaSSL 

• Добавление SAN в сертификаты CloudSSL  

• Добавление доменов OV и EV в учетную запись mSSL 

• Процесс самопроверки домена для партнерских и розничных OV и EV SSL-сертификатов*. 

Что нового*? 

Компания GlobalSign вносит значительные улучшения в процесс проверки доменов для партнерских и розничных OV- и EV SSL-сертификатов через Центр сертификации GlobalSign (GCC), чтобы сократить время и усилия, необходимые для проверки доменов. Более подробную информацию об этом значительном изменении можно найти здесь. 

Изменения в форуме CA/B 

Форум CAB определил новое стандартное местоположение, которое будет использоваться всеми центрами сертификации при проверке домена с помощью метода HTTP-верификации. Компания GlobalSign исторически называла этот метод проверкой по мета-тегу или URL, поскольку мы позволяли пользователям вставлять мета-тег в шапку главной индексной страницы. Все клиенты должны использовать новое расположение, которое предполагает размещение кода проверки домена (DVC) в этом файле http(s)://example.com/.well-known/pki-validation/gsdv.txt. Пожалуйста, посмотрите пример ниже для справки. 

Запрашиваемый домен	Действительное местоположение (домен)	Действительное местоположение (страница/URL)  с 31 октября 2016 года и после 27 февраля 2017 года
a.b.c.example.com	http(s)://a.b.c.example.com http(s)://.b.c.example.com http(s)://c.example.com http(s)://example.com	/.well-known/pki-validation/gsdv.txt

 

Руководство 

В приведенной ниже инструкции описан метод HTTP-верификации с использованием нового местоположения, который вы можете начать использовать немедленно.   
Следуйте приведенным ниже инструкциям, чтобы завершить метод HTTP-верификации: 

1. Чтобы заказать сертификат DomainSSL, запустите процесс оформления заказа в своей учетной записи GlobalSign Certificate Center (GCC). 

2. На шаге Approver Email прокрутите страницу до самого низа и выберите HTTP Verification, чтобы продолжить. 
   
   

3. Нажмите кнопку Продолжить, чтобы завершить процесс заказа. 

4. После завершения процесса заказа вам будет предоставлен код проверки домена.

    
    
   Код проверки домена также можно получить, просмотрев сведения о заказе в вашей учетной записи GCC, нажав кнопку Edit (Редактировать) и раскрыв сведения об URL-адресе утверждения. Код проверки домена также будет отправлен вам  электронной почте. 
   
   

5. Загрузите файл, содержащий DVC, на свой веб-сайт в следующее место: <сервер выбран ниже>/.well-known/pki-validation/gsdv.txt. Примечание: В данном примере DVC находится здесь: https://domainssl.globalsign-support.com/.well-known/pki-validation/gsdv.txt.
   
   

6. В полученном вами электронном письме также будет ссылка, которую после введения кода проверки домена нужно нажать, чтобы завершить процесс проверки.    
   
   

7. Выберите данные о своем домене с помощью радиокнопок. Нажмите кнопку Проверить мой домен. Если сайт не может быть проверен, появится сообщение об ошибке. Если вы получили ошибку, проверьте вставку кода и повторите попытку. 
   
   

8. Теперь домен успешно проверен, и сертификат будет выпущен.  
   
   

9. Вам будет отправлено электронное письмо, подтверждающее, что заказ выполнен, с информацией о вашем сертификате. Теперь вы можете установить сертификат после получения письма.  

 

Ссылка 

1. Бюллетень 169 - пересмотренные требования к проверке