# Підтвердження домену для сертифіката

> Як довести, що домен ваш: запис DNS, файл на сайті або лист. Автоматичне додавання запису для доменів на DNS ZRAZU і в Cloudflare, типові помилки.

URL: https://zrazu.com/docs/ssl-dcv/

Перш ніж видати сертифікат, центр сертифікації перевіряє, що домен справді ваш. Це називається DCV. Вибрати спосіб треба під час замовлення, а потім його можна змінити в картці сертифіката.

Для Multi-domain кожне ім’я підтверджується окремо, і спосіб можна обрати для кожного.

## Три способи

| Спосіб | Що зробити | Коли підходить |
| --- | --- | --- |
| Запис DNS | Додати запис (TXT або CNAME) там, де ви керуєте DNS домену | Найнадійніший. Сайт не потрібен, підходить і для wildcard |
| Файл на сайті | Покласти невеликий текстовий файл за адресою, яку покаже кабінет (http або https) | Є робочий сайт і доступ до його файлів. Для wildcard не годиться |
| Лист | Відкрити посилання з листа від центру | Нічого ставити не треба, але в домену має бути пошта (MX) |

Для листа центр використовує одну зі стандартних адрес домену: `admin@`, `administrator@`, `webmaster@`, `hostmaster@` або `postmaster@`. Кабінет дозволяє вибрати ящик на самому імені або на домені вище, але не на зоні на кшталт `com.ua`.

## Підтвердження запису DNS

1. Відкрийте картку сертифіката: [кабінет](https://vse.zrazu.com/ssl/). У блоці «Підтвердіть домен» кабінет покаже тип, ім’я та значення запису.
2. Додайте цей запис у DNS домену там, де ви ним керуєте: у ZRAZU, у Cloudflare чи в іншого провайдера.
3. Натисніть «Перевірити зараз». Центр також перевіряє сам, а картка оновлюється за хвилину-дві.

Дані для перевірки з’являються не одразу: центр готує їх кілька хвилин, сторінка оновиться сама. Кнопка «Перевірити зараз» працює не частіше разу на хвилину.

Після випуску не видаляйте запис чи файл: із ними наступні частини підписки випускатимуться самі.

## Домен на DNS ZRAZU або в Cloudflare

Якщо домен на наших серверах імен, кабінет пропонує «Додати запис автоматично». Ми додамо в зону лише запис перевірки та одразу попросимо центр перевірити домен. Інші записи не змінюються.

Те саме для домену в вашому Cloudflare, якщо ключ Cloudflare з правом змінювати DNS додано в розділі «Команда → Cloudflare». Ми поставимо лише запис перевірки.

Запис перевірки дозволяє випустити сертифікат на домен, тому кабінет може попросити повторно підтвердити вхід, а власникам організації надішле лист про додавання запису.

## Файл на сайті

1. У картці скопіюйте адресу файлу та його вміст або натисніть «Завантажити файл».
2. Покладіть файл на сайт точно за цією адресою. Вона має відкриватися без переадресації.
3. Натисніть «Перевірити зараз».

## Лист

1. Відкрийте лист від центру на обрану адресу домену.
2. Перейдіть за посиланням у листі й підтвердьте домен.

Листа немає? Перевірте спам. У картці є кнопки «Надіслати ще раз» і «Змінити ящик чи спосіб»: лист можна надсилати не частіше разу на 2 хвилини, до 20 змін і листів на добу.

## Змінити спосіб

Якщо обраний спосіб не підходить, у картці натисніть «Змінити спосіб», оберіть інший і «Застосувати». Ми передамо вибір центру, нові дані з’являться за хвилину-дві.

## Якщо не вийшло

- **«Домен ще не підтверджено — перевіримо знову».** Записи DNS оновлюються не миттєво. Зачекайте і натисніть «Перевірити зараз» ще раз.
- **«Центр щойно питали — спробуйте за хвилину».** Це ліміт перевірок: один запит на хвилину.
- **Cloudflare: «зони цього домену немає в акаунті ключа».** Поставте запис вручну або додайте домен до акаунта ключа.
- **Cloudflare: ключу бракує права змінювати DNS.** Оновіть ключ або поставте запис вручну.
- **CAA не дозволяє центру.** У домену є запис CAA без нашого центру сертифікації. Додайте в CAA дозвіл для нашого центру або приберіть обмеження. У пакетному замовленні кнопка «Перевірити CAA» показує це заздалегідь.
- **У домену немає пошти.** Для способу «лист» потрібен MX. Оберіть DNS або файл.
- **Не підтвердили за 25 днів.** Замовлення закривається, а оплату повертаємо на баланс.