Типы проверки при получении SSL

Проверка домена (Domain Validation - DV)

Все сертификаты должны проходить процесс валидации домена, используемый для подтверждения прав на владение доменным именем.

Удаленный рабочий стол от 27.9Br / месРабота с Windows по RDPПопробовать

Существует 3 способа проверки:

Проверка с помощью электронной почты

Вы получите письмо на административный почтовый ящик для вашего домена. Письмо будет содержать уникальный код подтверждения и ссылку. Перейдя по ссылке и введя уникальный код, вы пройдете проверку.

Допустимые почтовые адреса:

• admin@<ваш домен>
• administrator@<ваш домен>
• webmaster@<ваш домен>
• hostmaster@<ваш домен>
• postmaster@<ваш домен>

Следующие способы проверки домена доступны только для сертификатов Comodo.

Проверка с помощью DNS-записи

CSR, который Вы предоставите будет хеширован. Вам будут предоставлены хеш-значения, далее необходимо ввести DNS CNAME запись вашего домена.

Формат записи CNAME будет выглядеть следующим образом:

_<value of MD5 hash of CSR>.<ваш домен>. CNAME <value of SHA-256 hash of CSR>.[<uniqueValue>.]comodoca.com.

Примечания:

• хеш SHA-256 разделен символом “.” (точка) на две метки, каждая длиной 32 символа;
• чтобы сделать запись полностью правильной, необходимо поставить точку в конце полного доменного имени;
• если вы заказываете Мультидоменные сертификаты, отдельные CNAME записи должны быть созданы для каждого полного доменного имени в вашем заказе.
• мнемоническое имя в CNAME записи для домена с www, на который заказывается сертификат, должна быть без www (т.е. если ваш домен www.example.com , то запись будет вида: _<value of MD5 hash of CSR>.example.com.)

Пример:

Проверка с помощью HTTP(S)

CSR, который вы предоставите будет хеширован. Вам будут предоставлены хеш-значения, далее необходимо создать текстовый файл и поместить его в корневой каталог вашего сайта.

Файл и его содержимое должно быть следующим:

1. URL файла:
   http://<ваш домен>/.well-known/pki-validation/<Значение хеша MD5 в верхнем регистре>.txt
2. Содержимое:
   <Значение хеша SHA-256>
   comodoca.com

Примечания:

• валидация не будет совершена, если на сайте присутствуют перенаправления;
• проверьте наличие директорий /.well-known/ и /.well-known/pki-validation/ на веб-сервере;
• если вы заказываете мультидоменный сертификат, каждый защищаемый домен в сертификате должен иметь txt файл в корневом каталоге.
• для доменов с www проверка проходит по URL без www (т.е. если вы заказываете сертификат для домена www.example.com , то файл должен быть доступен по ссылке http(s)://example.com/.well-known/pki-validation/<Значение хеша MD5 в верхнем регистре>.txt)

Примеры:

Проверка организации (Organization Validation - OV)

Проверка домена

Процесс валидации домена описан в предыдущем пункте.

Проверка организации

Может быть выполнена следующими способами:

• Центр сертификации проводит проверку существовании компании через государственный реестр организаций.
• Публичные реестры данных, такие как: Duns & Bradstreet, Hoovers, Companies House GOV.UK, Lursoft.lv
• Нотариально заверенное письмо (Legal Opinion Letter)

Подтверждения адреса может быть выполнено одним из следующих документов:

• устав организации (с указанием адреса);
• выданная правительством лицензия на ведение коммерческой деятельности (с указанием адреса);
• копия выписки о состоянии счета компании за последние 6 месяцев; (вы можете указать номер счета)
• копия телефонного счета компании за последние 6 месяцев;
• копия счета за коммунальные услуги компании (т.е. электричество, вода, и т.д.) за последние 6 месяцев или текущий договор аренды для компании.

Обратный звонок

Сотрудники сертифицирующего центра (как правило это робот) звонят для подтверждения подлинности запроса сертификата и завершения процесса валидации.

После успешного завершения всех шагов сертификат будет подписан и выпущен.

Расширенная проверка (Extended Validation - EV)

Заполнение форм сертифицирующих центров

Центр пришлет вам специальные формы, которые необходимо заполнить.

Проверка организации

Процесс валидации организации описан в пункте OV.

Проверка домена

Процесс валидации домена описан в пункте DV.

Обратный звонок

Сотрудники сертифицирующего центра звонят для подтверждения подлинности запроса сертификата и завершения процесса валидации.

После успешного завершения всех шагов сертификат будет подписан и выпущен.

Подборки SSL-сертификатов: DV сертификат для домена, EV сертификат "зеленая строка", WC сертификат для поддоменов, SAN мультидоменный сертификат.

Удаленный рабочий стол от 27.9Br / месРабота с Windows по RDPПопробовать