Globalsign domain verification: SSL-сертификат проверки домена (DV SSL). Защитите свой сайт за несколько минут!

1. На странице данных Заказ № в разделе Вам необходимо, нажмите на ссылку домена, для которого необходимо завершить процедуру DCV.

Если в заказе имеется несколько доменов (SAN), будет открываться список доменов. Домены, отмеченные флажком, проверены. Домены, рядом с которыми имеется пиктограмма часов, должны пройти процедуру подтверждения действительности.

2. В окне Подтвердить управление доменом в раскрывающемся списке Метод DCV выберите опцию Запись DNS TXT.

3. Создайте запись DNS TXT

   1. Скопируйте ваш уникальный токен в поле Токен.
      Для копирования значения в ваш буфер обмена щелкните один раз по текстовому полю.
      Примечание: Срок действия уникального токена истекает через тридцать дней. Для генерирования нового токена нажмите ссылку Генерировать новый токен.
   2. Перейдите на сайт вашего провайдера DNS и создайте новую запись TXT.
   3. В поле Значение TXT вставьте уникальный токен, который вы скопировали из вашей учётная запись DigiCert.
   4. Поле Узел
      1. Базовый домен (например, example.com)
         Если вы проверяете базовый домен, оставьте поле Узел незаполненным, либо воспользуйтесь символом @ (в зависимости от требований вашего провайдера DNS).
      2. Субдомен (например, my.example.com)
         В поле Узел укажите проверяемый вами субдомен.
   5. В поле типа записи (или в другом аналогичном поле) выберите TXT.
   6. Выберите значение времени жизни (TTL) либо используйте значение по умолчанию, установленное вашим провайдером DNS.
   7. Сохраните запись.

4. Проверка записи DNS TXT

   1. В своей учётная запись CertCentral перейдите на страницу данных заказа Заказ №.
      1. В левой части главного меню перейдите к Сертификаты > Заказы.
      2. На странице
         Заказы, в столбце Заказ № щелкните по ссылке с номером заказа на сертификат.
   2. На странице данных Заказ №, в разделе Выполнение проверки, под Вам необходимо…, найдите и нажмите на ссылку домена.
   3. В окне Подтвердить управление доменом в поле 2. Проверить токен нажмите Проверить.

Этот сайт используйте файлы «cookie» и другие технологии отслеживания для облегчения навигации и предоставления вам возможности оставлять отзывы, для анализа использования вами наших продуктов и сервисов, помощи в наших действиях по продвижению и рекламированию и предоставления содержания третьих сторон. Прочитайте нашу Политика в отношении файлов «cookie» и Политику конфиденциальности для получения более подробной информации.

Подтверждение права собственности на SSL-сертификат (с помощью HTML-страницы или записи DNS) | Сертификаты SSL

Примечание. При подтверждении права собственности на домен мы не переходим по ссылкам на другие веб-сайты.

При запросе сертификата SSL от вас может потребоваться подтверждение того, что вы контролируете домен, для которого запрашиваете сертификат. Чтобы показать, что вы управляете доменом, есть два варианта:

Следуйте инструкциям ниже для вашего способа аутентификации с помощью DNS-записи или страницы HTML.

Запись DNS (рекомендуем)

Вы получите от нас электронное письмо с записью TXT , которую вы должны создать в файле зоны DNS своего доменного имени. Создание этой записи TXT никак не повлияет на ваш веб-сайт; ее можно будет увидеть только с помощью специального средства, которое выполняет DNS-поиск.

Запись TXT можно создать только в той компании, серверы имен которой используются вашим доменом. Если ваш домен использует наши серверы имен, обратитесь к статье Управлять записями DNS.

Для создания записи TXT воспользуйтесь следующей информацией:

Создав запись DNS, выполните инструкции в разделе Проверка владения именем домена

C помощью страницы HTML

Внимание! Если вы используете метод HTML, сертификат будет проверяться только для каталога, в котором сохранен файл HTML. Например, если вы сохраните HTML-файл в корневом каталоге своего сайта, сертификат будет действителен для coolexample.com, но не будет проверен для www.coolexample.com. Если вы хотите, чтобы ваш сертификат был подтвержден как для корневого домена, так и для www, используйте метод DNS, чтобы подтвердить контроль вами над доменом.

Вы получите от нас электронное письмо с уникальным кодом: «Ваш уникальный код для этих способов: [

1. С помощью такой программы, как Notepad или TextEdit, создайте файл с именем godaddy.html.

2. Скопируйте уникальный код и только уникальный код в этот файл. Например, если ваш уникальный код — 12345, содержимое нового HTML-файла должно быть следующим:

   12345

3. В каталоге верхнего уровня сайта, для которого используется доменное имя, создайте папку с названием /.well-known/pki-validation/. Как правило, это корневой каталог сайта, например coolexample.com. Подробная информация о поиске корневого каталога приводится здесь: Если вы используете сервер Windows, папку нужно назвать /.well-known./, а не /.well-known/.
4. Поместите новый HTML-файл в каталог pki-validation. После этого URL-адрес файла станет, например, таким: http://coolexample.com/.well-known/pki-validation/godaddy.html. Подробная информация о получении доступа к FTP и загрузке с его помощью HTML-файла в корневой каталог приводится здесь:
5. Убедитесь, что вы можете получить доступ к файлу godaddy.html в веб-браузере, а затем следуйте инструкциям из раздела Проверка владения именем домена этой статьи.

Если SSL-сертификат предназначен для корневого домена, HTML-файл должен находиться по адресу http://coolexample.com/.well-known/pki-validation/godaddy.html. Адрес http://www.coolexample.com/.well-known/pki-validation/godaddy.html поддерживаться не будет.

Как подтвердить владение доменным именем

После добавления DNS-записи или HTML-страницы вы должны сообщить нам, что готовы подтвердить свой контроль над доменом.

1. В аккаунте GoDaddy откройте страницу продукта.
2. В разделе SSL-сертификаты нажмите Управление рядом с нужным сертификатом.
3. Нажмите кнопку Проверить мое обновление.

Для подтверждения может потребоваться 5-10 минут.

Что дальше

Настройка записей домена — База знаний

О значении записей читайте в статье: Общая информация о записях

Данный материал подойдёт Вам, если у вас заказан хостинг в нашей компании и для домена указаны DNS-серверы ns1.adminvps.ru и ns2.adminvps.net. В этом случае ресурсные записи настраиваются в панели управления ISPmanager. Узнать какие NS прописаны у домена можно с помощью сервиса https://dnschecker.org/?#NS/

Если у вас нет хостинга в нашей компании и для домена указаны ns1.adminvps.ru и ns2.adminvps.net, то Вы можете воспользоваться нашей бесплатной услугой «Днс сервер».

Как добавить новую ресурсную запись?

Добавление A-записи

Откройте панель управления и перейдите в раздел «Доменные имена», выберите домен и нажмите Записи. На открывшейся странице нажмите Создать:

Выберите тип записи А. В графе «Имя» введите имя домена (например: testdomain.com. — с точкой в конце) или поддомена, укажите IP-адрес и нажмите Ок:

Готово, запись добавлена в зону домена. Изменения вступят в силу в течение часа.

Добавление MX-записи

Готово, запись добавлена в зону домена. Изменения вступят в силу в течение часа.

Добавление CNAME-записи

Готово, запись добавлена в зону домена. Изменения вступят в силу в течение часа.

Добавление TXT-записи

Выберите тип записи TXT. В поле «Имя» укажите домен или поддомен (например: testdomain.com. — с точкой на конце), к которому будет привязана запись, а в поле «Значение» — данные записи. Затем нажмите Ок:

Примеры записей топ 25 популярный сервисов:

Выполнение проверки домена — Электронная почта утверждающего :: Выполнение проверки домена

Проверка домена — электронное письмо утверждающего лица

Выполнение проверки домена — электронное письмо утверждающего

Использование электронной почты утверждающего для проверки домена

Назначение статьи: В этой статье представлены пошаговые инструкции о том, как подтвердить право собственности на домен с помощью метода подтверждения адреса электронной почты утверждающего. Этот метод идеально подходит для клиентов, у которых есть доступ к электронной почте для зарегистрированных в их домене контактов или которые могут получать электронную почту на набор предопределенных почтовых ящиков домена, таких как admin @ example.com и [email protected]. Если это не тот метод подтверждения домена, который вы ищете, перейдите сюда, чтобы просмотреть все варианты.

Примечание: этот метод применим к

• Выдача сертификатов DomainSSL (DV) и AlphaSSL
• Добавление сетей SAN в сертификаты CloudSSL
• Добавление доменов OV в ваш аккаунт MSSL
• Процесс самопроверки домена для партнерских и розничных сертификатов OV и EV SSL *

Что нового *?

GlobalSign вносит значительные улучшения в процесс проверки домена для партнерских и розничных сертификатов OV и EV SSL через свой Центр сертификации GlobalSign (GCC), чтобы сократить время и усилия, необходимые для проверки доменов.Чтобы узнать больше об этом значительном изменении, перейдите сюда.

Изменения форума CA / B

CA / B Forum указал, что ссылка на электронную почту может использоваться не более 30 дней, после чего вам необходимо отменить и переупорядочить сертификат.

Использование подтверждения по электронной почте для выдачи сертификата DV

Следуйте инструкциям ниже, чтобы пройти метод подтверждения адреса электронной почты утверждающего лица:

1. Начните процесс заказа в своей учетной записи GlobalSign Certificate Center (GCC), чтобы заказать SSL-сертификат.
2. На странице подтверждения домена выберите метод подтверждения адреса электронной почты утверждающего. Перейдите к опции «Электронная почта утверждающего» , затем выберите любой из перечисленных адресов электронной почты, чтобы продолжить этот тип проверки домена.
   
3. После успешной покупки на выбранный адрес электронной почты будет отправлено электронное письмо, содержащее ссылку со случайным значением для страницы утверждающего.
   
4. Щелкните ссылку, содержащуюся в электронном письме, и следуйте инструкциям.
   
5. Теперь домен успешно проверен, и сертификат будет выдан. Вам будет отправлено электронное письмо с данными вашего сертификата, подтверждающее выполнение заказа.
   

Номер ссылки

1. Бюллетень 169 — Пересмотренные требования к валидации

Интеграция с центром сертификации GlobalSign

Обслуживание HTTPS-трафика с использованием быстро управляемых сертификатов

В этом руководстве описывается, как использовать Fastly TLS для включения HTTPS для домена с использованием сертификата, управляемого Fastly.Сертификаты с быстрым управлением используют протокол ACME для получения и обновления сертификатов TLS от Let’s Encrypt, некоммерческого центра сертификации, и GlobalSign, коммерческого центра сертификации.

Для обслуживания защищенного трафика от Fastly с использованием HTTPS веб-сайт или приложение должны предоставить клиентам действительный сертификат TLS, подписанный доверенным центром сертификации. TLS (Transport Level Security) и его предшественник SSL (Secure Sockets Layer) — это протоколы, которые позволяют клиентам создавать безопасные серверные соединения, чтобы трафик мог обслуживаться через HTTPS.

Наш API подписок TLS позволяет программно управлять подписками Fastly TLS.

Прежде чем начать

Чтобы использовать Fastly TLS с сертификатами Fastly-managed, убедитесь, что у вас есть следующие предварительные условия:

• платная учетная запись пользователя Fastly (не пробная версия разработчика), назначенная роль суперпользователя или назначенная роль пользователя с добавленным разрешением на управление TLS
• разрешение на изменение записей DNS в соответствующих доменах, которые отображаются как записи SAN в сертификате TLS
• соответствующие домены добавлены в правильно настроенную службу Fastly

Веб-интерфейс Fastly TLS совместим с сертификатами, которые были загружены как часть предоставляемой заказчиком службы хостинга сертификатов TLS, со следующими ограничениями:

• Если вы замените ранее загруженные сертификаты, вы можете продолжать использовать предоставляемую клиентом службу хостинга сертификатов TLS без изменения вашего счета.
• Удаление ранее загруженного сертификата из предоставляемой заказчиком службы хостинга сертификатов TLS и загрузка нового сертификата с помощью Fastly TLS приведет к тому, что новый сертификат будет учтен в вашем счете за Fastly TLS. Счет за старый сертификат будет по-прежнему выставляться в соответствии с условиями контракта для службы хостинга сертификатов TLS, предоставляемой заказчиком.

Для получения информации о переносе сертификатов из службы хостинга сертификатов TLS, предоставляемой заказчиком, на Fastly TLS, обратитесь в службу поддержки @ fastly.com.

В дополнение к этим предварительным условиям убедитесь, что вы понимаете следующие ограничения:

• Fastly TLS имеет ограничение в 50 сертификатов. Чтобы обсудить, как увеличить лимит сертификата для этого продукта, свяжитесь с [email protected].
• Для быстрого управления сертификатами требуется, чтобы клиенты по умолчанию поддерживали TLS v1.2 и указание имени сервера (SNI). Чтобы обсудить, как можно использовать настройки, отличные от этих значений по умолчанию, свяжитесь с [email protected]. Возможность использования пользовательских настроек может потребовать от вас использования выделенного пула IP-адресов Fastly, который необходимо приобретать отдельно.
• Fastly TLS не поддерживает набор шифров Triple DES (3des).

Настройка TLS для домена

Настройка TLS для домена требует, чтобы вы «защитили» домен, зарегистрировав его в центре сертификации. Чтобы запустить этот процесс через веб-интерфейс Fastly (а не программно), выполните следующие действия.

1. Войдите в веб-интерфейс Fastly и щелкните ссылку Secure . Появится страница TLS-доменов, на которой будут показаны все домены, для которых TLS активирован или для которых TLS может быть активирован.Если вы еще не начали настраивать TLS ни на одном из своих доменов, эта страница будет пустой.
2. Нажмите кнопку Защитите другой домен .

3. В появившемся меню выбора выберите Использовать сертификаты Быстро получает для вас . Появится страница «Введите сведения о подписке».

4. В поле Domain введите один или несколько доменов вершины (например, example.com ), субдомены (например, example.com )g., www.example.com или api.example.com ) или домен с подстановочными знаками (например, * .example.com ) и нажмите кнопку Добавить . Добавляемые вами домены отображаются в области общих имен на странице.

   Если у вас только один домен, общее имя будет таким же, как и имя домена. Если вы добавите более одного домена, они появятся в меню. По умолчанию будет выбран первый добавленный вами домен. Выберите другой домен из меню Common name , если это не тот, который вам нужен.

5. Из Выберите центр сертификации. управляет, выберите один из центров сертификации для защиты вашего сертификата. Цены варьируются в зависимости от сертификационных органов, иногда значительно. Обязательно ознакомьтесь с подробностями об этих различиях на нашей странице цен.

6. Дополнительно, если у вас есть доступ к нескольким IP-адресам Fastly или у вас есть несколько записей Fastly CNAME, созданных с разными сетевыми конфигурациями или конфигурациями TLS, тогда в Включить в меню в области Выберите конфигурацию TLS Область выберите, какую конфигурацию TLS следует применить .Этот параметр определяет как IP-адреса, на которые будет развернут сертификат, так и соответствующие настройки TLS, которые будут применяться.
7. Нажмите Отправить . На странице сведений о подписке отображаются ваши домены и подробные инструкции по их подтверждению.

Подтверждение права собственности на домен

Чтобы начать обслуживание HTTPS-трафика, Fastly необходимо подтвердить, что вы контролируете любой домен, добавленный в веб-интерфейс. Fastly позволяет проверять верхние домены и поддомены с помощью запроса ACME DNS, запроса ACME HTTP или проверки электронной почты.Каждый требует от вас внесения определенных изменений в DNS. Для доменов с подстановочными знаками требуется запрос DNS или проверка адреса электронной почты.

Fastly может изменять поведение ваших служб и DNS для выполнения задач ACME для проверки домена.

Использование запроса ACME DNS для подтверждения права собственности на домен

Метод по умолчанию для проверки того, что вы управляете доменом, добавляемым к быстро управляемому сертификату TLS, использует тип запроса ACME DNS. Он подходит для всех типов доменов (вершинных, субдоменов и подстановочных знаков).Он будет указывать только поддомен _acme-challenge на Fastly, что позволит вам сначала настроить TLS, а затем направить производственный трафик на Fastly.

Чтобы использовать этот метод проверки, создайте запись CNAME с уникальной целью для вашего домена. Форматы записи и цели отображаются в уведомлении What’s Next над именем вашего домена в списке доменов TLS.

Шаги по созданию записи CNAME будут зависеть от интерфейсов панели управления вашего DNS-провайдера.Обратитесь к документации вашего DNS-провайдера для получения точных инструкций о том, как это сделать. Ваша запись CNAME должна использовать формат _acme-challenge.DOMAIN_NAME (например, _acme-challenge.www.example.com ) и указывать на уникальную цель для вашего домена (например, domain_token.fastly-validations. com ). После того, как вы указали свои записи DNS на Fastly, мы рекомендуем вам оставить поддомен _acme-challenge CNAME на месте, чтобы избежать перебоев в обслуживании.

Использование запроса HTTP ACME для подтверждения права собственности на домен

Другой метод подтверждения того, что вы управляете доменом, использует запрос ACME HTTP.Этот метод подходит только для верхних доменов и субдоменов (домены с подстановочными знаками можно проверить только с помощью DNS или запросов по электронной почте). Он сразу же направит производственный трафик на Fastly.

Метод проверки домена запроса HTTP ACME потенциально может направить весь трафик конечных пользователей на Fastly до того, как вы завершите настройку TLS. Это означает, что ваши конечные пользователи могут получить в своем браузере небезопасное предупреждение, связанное с вашим веб-сайтом, или быть полностью лишенными доступа к вашему домену. Чтобы этого избежать, перед использованием этого метода проверки убедитесь, что у вас правильно настроена служба Fastly и отключено любое принудительное перенаправление TLS.

Чтобы использовать этот метод проверки, нажмите ссылку Альтернативный метод проверки домена в уведомлении Что дальше над именем вашего домена в списке доменов TLS. Появится окно параметров проверки с просьбой выбрать альтернативу проверки, которая соответствует вашим потребностям для HTTP-запроса ACME:

• для поддомена, создайте запись CNAME, которая указывает непосредственно на имя хоста Fastly
• для верхнего домена, создайте записи A для домена с указанными IP-адресами

После настройки с использованием любой альтернативы производственный трафик немедленно начнет проходить через Fastly.

Использование запроса по электронной почте для подтверждения права собственности на домен

Контроль домена также можно подтвердить по электронной почте, если вы выбрали GlobalSign в качестве центра сертификации. (Let’s Encrypt не поддерживает запросы электронной почты для проверки домена.) Чтобы использовать этот метод проверки, выполните следующие действия.

1. Войдите в веб-интерфейс Fastly и щелкните ссылку Secure . Появится страница TLS-доменов, на которой будут показаны все домены, для которых TLS активирован или для которых TLS может быть активирован.
2. Щелкните вкладку Подписки TLS .
3. Щелкните ссылку Альтернативный метод проверки домена . Появится страница подтверждения права собственности на домен.

4. В меню «Проверка электронной почты» выберите адрес электронной почты, на который необходимо отправить подтверждение электронной почты. При выборе в качестве центра сертификации GlobalSign предоставит Fastly список допустимых адресов электронной почты, на которые может быть отправлено письмо с подтверждением. Как правило, в список входят следующие адреса электронной почты:

   • admin @ example.com
   • [email protected]
   • [email protected]
   • [email protected]
   • [email protected]
5. Нажмите кнопку Получить письмо с подтверждением .

Fastly затем проинструктирует GlobalSign отправить письмо с подтверждением на указанный вами адрес. Он будет содержать ссылку, по которой вы должны щелкнуть, чтобы завершить процесс подтверждения права собственности на домен.

Что будет дальше

Процесс включения TLS должен занять не более часа для прохождения всех статусов TLS, показанных ниже:

Поиск и устранение неисправностей

Если прошло больше часа, а включение TLS остановилось на одном из этапов добавления домена, вероятно, возникла проблема.

Домены застряли в состоянии проверки DNS-записей домена

Если домен застрял в состоянии Проверка DNS-записей домена , вероятно, вы неправильно настроили записи DNS для подтверждения владения доменом.Вы можете проверить записи DNS самостоятельно, используя команду dig в приложении командной строки, как показано ниже:

Обязательно заменить например.com с именем хоста, которое вы использовали при настройке записей DNS.

Если вы правильно настроили записи DNS, результат этой команды будет включать одну из записей CNAME или A, необходимых для проверки, как определено в инструкциях по проверке владения доменом.

Если вы недавно добавляли или изменяли записи DNS, возможно, вам придется подождать до 72 часов, пока изменения DNS не распространятся по Интернету. Если вы не видите эти адреса в течение этого периода времени, возможно, вы неправильно настроили свои записи DNS.

Если у вас все еще есть проблемы, возможно, в вашем домене есть запись об авторизации центра сертификации (CAA), которая блокирует выдачу сертификатов центром сертификации. Эта запись CAA используется, чтобы указать, каким центрам сертификации (ЦС) разрешено выдавать сертификаты для домена. Если запись CAA существует, вам может потребоваться удалить эту запись, чтобы использовать управляемый сертификат Fastly TLS.

Домены застряли в состоянии запрошенного сертификата

Если домен застрял в состоянии Ожидание ответа от CA , скорее всего, это временная проблема с центром сертификации.Обязательно подождите около часа в этом состоянии, прежде чем обращаться по адресу [email protected] за помощью. Если это новый запрос сертификата, вы также можете попробовать удалить домен и начать заново.

TLS активирован, но сертификат развернут не везде

Если в домене отображается состояние Activated , но сертификат не везде доступен, вероятно, сертификат все еще находится в процессе развертывания во всей сети Fastly. Для полного развертывания сертификатов может потребоваться от 20 минут до часа.Обязательно подождите около часа в этом состоянии, прежде чем обращаться по адресу [email protected] за помощью.

Указывающий DNS для обслуживания HTTPS-трафика

Для обслуживания защищенного трафика через HTTPS после развертывания сертификата выполните следующие действия.

1. Убедитесь, что домены, которые вы добавили через интерфейс доменов TLS, были добавлены в правильно настроенную службу Fastly.
2. Настройте записи DNS для направления трафика на IP-адреса вновь созданного сертификата.Все сведения о DNS (CNAME, записи A и, возможно, записи AAAA) можно найти, щелкнув См. Сведения о DNS , чтобы просмотреть конфигурацию TLS, связанную с доменом. Если вы использовали метод HTTP-запроса для подтверждения права собственности на домен, значит, вы уже указываете трафик на сертификат.

Ваши домены и сертификаты могут быть настроены на использование одной или нескольких конфигураций TLS. Для получения дополнительной информации см. Подробную информацию об управлении конфигурациями DNS и TLS.

Если после начальной настройки вы укажете свой DNS-сервер в стороне от Fastly, мы не сможем прекратить TLS от вашего имени, а также не сможем продлить ваш сертификат, срок действия которого истечет через 90 дней.

Управление подписками TLS

Вы можете использовать страницу подписок TLS для добавления или удаления доменов в подписке или изменения общего имени. Чтобы управлять своими подписками TLS, выполните следующие действия.

1. Войдите в веб-интерфейс Fastly и щелкните ссылку Secure . Появится страница TLS-доменов, на которой будут показаны все домены, для которых вы активировали TLS или для которых TLS можно активировать.
2. Щелкните вкладку Подписки TLS .Откроется страница подписок TLS, на которой отображаются ваши подписки и их состояние.

3. Щелкните ссылку Просмотреть сведения о подписке для подписки, в которую нужно внести изменения. Откроется страница сведений о подписке.

4. Нажмите кнопку Управление подпиской . Откроется страница «Управление подпиской».

   Вы можете управлять подпиской только в состояниях Ожидание , Выпущено и Продление .

5. На странице «Управление подпиской» вы можете сделать следующее:

   • Добавить новые домены: В поле Домен введите один или несколько доменов вершины (например, example.com ), поддоменов (например, www.example.com или api.example.com ) или домен с подстановочными знаками (например, * .example.com ) и нажмите кнопку Добавить . Разделите несколько доменов запятыми.
   • Удалить существующие домены: Щелкните значок корзины в столбце Действия в той же строке, что и домен, который вы хотите удалить. Следуйте инструкциям в окне подтверждения, чтобы завершить удаление.
   • Измените общее имя подписки: В меню Общее имя выберите домен, используемый для представления этой подписки.
6. После внесения любых изменений в подписку нажмите Отправить .Появится сообщение с просьбой подтвердить ваши изменения.
7. Щелкните Подтвердите изменения , чтобы отправить изменения. Чтобы вернуться к предыдущему экрану, нажмите Нет, просмотреть изменения .

Если вы добавили новый домен, вы должны подтвердить право собственности на домен после подтверждения изменения. См. Раздел Проверка домена для сертификатов TLS.

Деактивация TLS и удаление домена TLS

После активации TLS в домене у вас есть возможность деактивировать TLS с помощью кнопки Деактивировать TLS , которая указана на каждой карточке домена на странице доменов TLS.Если у домена есть несколько сертификатов, вы можете отключить определенный сертификат, нажав Добавить / изменить активации и нажав кнопку Деактивировать рядом с любыми активными конфигурациями. Если все сертификаты деактивированы, Fastly больше не будет обслуживать трафик TLS в выбранном домене и станет отключенным. Fastly попытается обновить сертификат для отключенного домена. Чтобы предотвратить этот процесс продления, удалите связанную подписку после ее отключения.Fastly не будет обновлять сертификаты для удаленных подписок.

Управление сертификатами и продление

Fastly в настоящее время работает с двумя центрами сертификации, каждый с отдельными временными рамками проверки и продления, которые Fastly следует при управлении вашими сертификатами:

• Продления Let’s Encrypt. Let’s Encrypt выдает сертификаты, действительные в течение 90 дней. Fastly попытается повторно подтвердить ваш домен и обновить ваш сертификат через 60 дней.Однако, если записи DNS больше не указывают на Fastly или если запись CAA блокирует Let’s Encrypt, срок действия сертификата истечет в конце 90-дневного периода.

• Продление GlobalSign. GlobalSign выдает сертификаты, действительные в течение 365 дней. Fastly попытается повторно подтвердить ваш домен и обновить ваш сертификат через 335 дней. Однако, если записи DNS больше не указывают на Fastly или если запись CAA блокирует GlobalSign, сертификат истечет в конце 365-дневного периода.Сертификаты, предоставляемые GlobalSign, регулируются условиями Соглашения с подписчиком GlobalSign, которое можно найти по адресу https://www.globalsign.com/repository.

Быстрая проверка обновлений Let’s Encrypt за 30 дней до истечения срока действия сертификатов и продлений GlobalSign за 90–120 дней до истечения срока действия сертификатов. Если проверка DNS указывает на сбой обновления, Fastly автоматически отправит всем пользователям учетных записей разрешения на управление TLS, уведомив их о предстоящем истечении срока действия.Если продление по-прежнему не удается, Fastly будет продолжать рассылать электронные письма пользователям учетной записи по расписанию до истечения срока действия.

Кроме того, вы должны подтвердить право собственности на домен в рамках процесса управления. Если у вас есть правильные записи DNS для подтверждения владения доменом и нет блокирующей записи CAA, но вы по-прежнему получаете электронные письма с ошибками при продлении, обратитесь за помощью по адресу [email protected].

В чем заключается проблема DCV?

Проблема DCV — решение для проверки управления доменом — представляет собой процедуру, чтобы сообщить нам, что лицо, запрашивающее сертификат, должным образом уполномочено на это техническим менеджером домена.Подтверждение запроса DCV устанавливает выдачу сертификата. Это дополнительная проверка.

При размещении заказа на сертификат вы можете выбрать один из нескольких видов испытаний DCV:

Электронная почта DCV

Это довольно просто: электронное письмо отправляется на адрес электронной почты, указанный в заголовке права собственности на домен (whois), или на один из следующих общих адресов:

• [email protected]
• администратор @ дом.AIN
• [email protected]
• [email protected]
• [email protected]

Список адресов электронной почты зависит от запрошенного FQDN (Интернет-адрес, который должен быть защищен и предоставлен в CSR) в форме заказа (проверьте его здесь сейчас).
Если ни один из этих адресов электронной почты не действителен, вы можете изменить контактную информацию в регистрационных данных вашего доменного имени через поставщика вашего доменного имени.

Вы также можете изменить адрес и запросить повторную отправку электронного письма через страницу статуса сертификата.

Как подготовиться?

Чтобы пройти этот контроль, вы должны быть получателем электронного письма DCV.

Приглашаем вас прямо сейчас проверить , действительно ли вы сможете получать электронные письма на один из общих адресов, указанных выше. Запустите несколько тестов, отправив электронные письма на эти адреса.
Также убедитесь, что ваша система защиты от спама не будет хранить электронные письма от: [email protected]

Если вы не являетесь получателем ни одного из этих адресов, спросите лиц, которые должны переслать вам электронные письма DCV.

Но мы советуем создать еще не существующий адрес электронной почты ([email protected]?), Который будет указывать прямо на вас. Вы сэкономите много времени, и вам не придется ждать, пока кто-нибудь перешлет вам электронное письмо.

Если вы поставщик, запрашивающий сертификат для одного из своих клиентов, вам необходимо передать информацию. Если вы также управляете их доменными именами, убедитесь, что есть перенаправление с общего адреса на адрес электронной почты вашего клиента

Когда будет отправлено это электронное письмо?

Электронное письмо DCV будет отправлено, когда ваш заказ будет передан в центр сертификации.Действителен 30 дней.
На странице состояния сертификата вы можете следить за ходом аудита и повторно отправлять электронное письмо на выбранный адрес.

DCV по адресу электронной почты, присутствующему в DNS

Чтобы использовать этот метод, вы должны добавить запись TXT в вашу конфигурацию DNS. Запись должна быть в следующем виде:

• Субдомен: _validation-contactemail
• Значение: [email protected]

После сохранения результат:

dig txt _validation-contactemail.easyx509.com
 
;; ОТВЕТНАЯ ЧАСТЬ:
_validation-contactemail.easyx509.com. 3600 В TXT "[email protected]"
 

Так же, как и при использовании метода электронной почты DCV, электронное письмо будет отправлено на адрес, зарегистрированный в записи DNS.

GlobalSign не предлагает эту возможность автоматически. Вам нужно будет связаться с нами, если вы хотите использовать этот метод проверки DCV.

DCV HTTP / HTTPS

Как это работает?

Когда ваш заказ передается в центр сертификации, из вашего CSR создается код.Скопируйте этот код в текстовый файл с именем «gsvd.txt». Этот файл должен находиться в подкаталоге .well-known / pki-validation / вашего сайта по протоколу HTTP или HTTPS (файл должен быть доступен через Интернет). Робот проверит наличие этого файла, а затем его содержимое. Если информация соответствует предоставленной информации, вызов будет подтвержден.

Также : Предположим, вам нужен сертификат для защиты subdom.domain.com, робот будет искать файл в.хорошо известный / pki-validation / подкаталог subdom.domain.com. Для многосайтового сертификата, защищающего несколько поддоменов, один файл должен быть помещен в подкаталог .well-known / pki-validation / каждого поддомена.

Если вы используете Windows Server, создание хорошо известного каталога может быть затруднено, поэтому мы опубликовали документация об этом шаге.

Случай SAN с подстановочными знаками и сертификатов файл должен быть помещен в подкаталог .well-known / pki-validation / защищаемого домена.Пример: если вы хотите защитить * .dom.domain.com, файл нужно будет найти в каталоге dom.domain.com/.well-known/pki-validation/.

Напоминаем: этот файл должен называться «gsvd.txt», его нельзя ни переименовывать, ни редактировать.

IP-адресов серверов GlobalSign

Необходимо настроить разрешения для доступа к вашему HTTP-файлу? Вот IP-адреса GlobalSign:

• 104.18.21.226
• 104.18.20.226

DCV DNS — решение для специалистов

Это техническая обработка, направленная на добавление записи TXT в конфигурацию DNS вашего сервера.

Как это работает?

Когда ваш заказ передается в центр сертификации. CSR, который вы предоставили, хешируется, и вам нужно будет настроить свой сервер с полученными значениями. Запись TXT будет иметь вид:

 _globalsign-domain-verify = codesecret 

Например:

 subdom.domain.com. 3600 В TXT
"_globalsign-domain-verify = 20180222202651ztkf61glu4h63r88opc9g1n5y5hveqf8r2t7cwuxugdiu72x1y" 

Предупреждение Если вы выбрали хостинговую компанию, такую ​​как OVH или GANDI, конфигурация не будет учитываться мгновенно.Изменение вступит в силу от 10 минут до часа (не говоря уже о времени распространения, определенном в вашей конфигурации DNS: TTL).

Особые процедуры

Независимо от того, какой тип вызова DCV вы выбрали, его всегда можно перезапустить (либо запросив повторную отправку электронной почты, либо робот снова проверит файл .txt или конфигурацию DNS).

Для этого перейдите на страницу статуса сертификата и нажмите кнопку «Последующие действия при вызове DCV».

Если у вас возникнут трудности, вы можете связаться со службой поддержки GlobalSign напрямую в чате: Поддержка GlobalSign.
Спуститесь в нижнюю часть страницы и нажмите «Чат с нами», а затем справа «Живой чат».

Все сертификаты GlobalSign. Процедура применяется к новым заказам, продлению или переоформлению.

Если при первом посещении робот не находит файл, он возвращается регулярно:

• Каждую минуту в течение первых 15 минут
• Каждые пять минут в течение часа
• Каждые 15 минут в течение 4 часов
• Каждый час в сутки
• Каждые 4 часа в течение 2 недель
• и ежедневно в течение 30 дней

Используйте метод проверки DNS TXT для проверки управления доменом

Проверьте статус вашего заказа сертификата TLS / SSL и используйте метод DNS TXT Record DCV, чтобы продемонстрировать контроль над доменом в заказе.Дополнительные сведения см. В разделе Демонстрация контроля над доменами в заказе сертификата SSL.

Отправка доменов на проверку во время процесса заказа означает, что сертификаты не будут выданы до завершения проверки домена. Для немедленной выдачи сертификатов отправляйте домены на предварительную проверку, когда это возможно. См. Предварительная проверка домена: поддерживаемые методы DCV.

Продемонстрируйте контроль над своим доменом, создав запись DNS TXT, содержащую случайно сгенерированный токен в качестве значения.После создания записи DNS TXT DigiCert выполняет поиск в записях DNS домена, чтобы подтвердить наличие вашего проверочного токена.