SSL-сертифікати
Підтвердження домену для сертифіката
Як довести, що домен ваш: запис DNS, файл на сайті або лист. Автоматичне додавання запису для доменів на DNS ZRAZU і в Cloudflare, типові помилки.
Перш ніж видати сертифікат, центр сертифікації перевіряє, що домен справді ваш. Це називається DCV. Вибрати спосіб треба під час замовлення, а потім його можна змінити в картці сертифіката.
Для Multi-domain кожне ім’я підтверджується окремо, і спосіб можна обрати для кожного.
Три способи
| Спосіб | Що зробити | Коли підходить |
|---|---|---|
| Запис DNS | Додати запис (TXT або CNAME) там, де ви керуєте DNS домену | Найнадійніший. Сайт не потрібен, підходить і для wildcard |
| Файл на сайті | Покласти невеликий текстовий файл за адресою, яку покаже кабінет (http або https) | Є робочий сайт і доступ до його файлів. Для wildcard не годиться |
| Лист | Відкрити посилання з листа від центру | Нічого ставити не треба, але в домену має бути пошта (MX) |
Для листа центр використовує одну зі стандартних адрес домену: admin@, administrator@, webmaster@, hostmaster@ або postmaster@. Кабінет дозволяє вибрати ящик на самому імені або на домені вище, але не на зоні на кшталт com.ua.
Підтвердження запису DNS
- Відкрийте картку сертифіката: кабінет. У блоці «Підтвердіть домен» кабінет покаже тип, ім’я та значення запису.
- Додайте цей запис у DNS домену там, де ви ним керуєте: у ZRAZU, у Cloudflare чи в іншого провайдера.
- Натисніть «Перевірити зараз». Центр також перевіряє сам, а картка оновлюється за хвилину-дві.
Дані для перевірки з’являються не одразу: центр готує їх кілька хвилин, сторінка оновиться сама. Кнопка «Перевірити зараз» працює не частіше разу на хвилину.
Після випуску не видаляйте запис чи файл: із ними наступні частини підписки випускатимуться самі.
Домен на DNS ZRAZU або в Cloudflare
Якщо домен на наших серверах імен, кабінет пропонує «Додати запис автоматично». Ми додамо в зону лише запис перевірки та одразу попросимо центр перевірити домен. Інші записи не змінюються.
Те саме для домену в вашому Cloudflare, якщо ключ Cloudflare з правом змінювати DNS додано в розділі «Команда → Cloudflare». Ми поставимо лише запис перевірки.
Запис перевірки дозволяє випустити сертифікат на домен, тому кабінет може попросити повторно підтвердити вхід, а власникам організації надішле лист про додавання запису.
Файл на сайті
- У картці скопіюйте адресу файлу та його вміст або натисніть «Завантажити файл».
- Покладіть файл на сайт точно за цією адресою. Вона має відкриватися без переадресації.
- Натисніть «Перевірити зараз».
Лист
- Відкрийте лист від центру на обрану адресу домену.
- Перейдіть за посиланням у листі й підтвердьте домен.
Листа немає? Перевірте спам. У картці є кнопки «Надіслати ще раз» і «Змінити ящик чи спосіб»: лист можна надсилати не частіше разу на 2 хвилини, до 20 змін і листів на добу.
Змінити спосіб
Якщо обраний спосіб не підходить, у картці натисніть «Змінити спосіб», оберіть інший і «Застосувати». Ми передамо вибір центру, нові дані з’являться за хвилину-дві.
Якщо не вийшло
- «Домен ще не підтверджено — перевіримо знову». Записи DNS оновлюються не миттєво. Зачекайте і натисніть «Перевірити зараз» ще раз.
- «Центр щойно питали — спробуйте за хвилину». Це ліміт перевірок: один запит на хвилину.
- Cloudflare: «зони цього домену немає в акаунті ключа». Поставте запис вручну або додайте домен до акаунта ключа.
- Cloudflare: ключу бракує права змінювати DNS. Оновіть ключ або поставте запис вручну.
- CAA не дозволяє центру. У домену є запис CAA без нашого центру сертифікації. Додайте в CAA дозвіл для нашого центру або приберіть обмеження. У пакетному замовленні кнопка «Перевірити CAA» показує це заздалегідь.
- У домену немає пошти. Для способу «лист» потрібен MX. Оберіть DNS або файл.
- Не підтвердили за 25 днів. Замовлення закривається, а оплату повертаємо на баланс.