# Подтверждение домена для сертификата

> Как доказать, что домен ваш: запись DNS, файл на сайте или письмо. Автоматическое добавление записи для доменов на DNS ZRAZU и в Cloudflare, типичные ошибки.

URL: https://zrazu.com/ru/docs/ssl-dcv/

Прежде чем выдать сертификат, центр сертификации проверяет, что домен действительно ваш. Это называется DCV. Способ выбирают при заказе, а затем его можно сменить в карточке сертификата.

Для Multi-domain каждое имя подтверждается отдельно, и способ можно выбрать для каждого.

## Три способа

| Способ | Что сделать | Когда подходит |
| --- | --- | --- |
| Запись DNS | Добавить запись (TXT или CNAME) там, где вы управляете DNS домена | Самый надёжный. Сайт не нужен, подходит и для wildcard |
| Файл на сайте | Положить небольшой текстовый файл по адресу, который покажет кабинет (http или https) | Есть работающий сайт и доступ к его файлам. Для wildcard не годится |
| Письмо | Открыть ссылку из письма от центра | Ничего ставить не нужно, но у домена должна быть почта (MX) |

Для письма центр использует один из стандартных адресов домена: `admin@`, `administrator@`, `webmaster@`, `hostmaster@` или `postmaster@`. Кабинет позволяет выбрать ящик на самом имени или на домене выше, но не на зоне вроде `com.ua`.

## Подтверждение записью DNS

1. Откройте карточку сертификата: [кабинет](https://vse.zrazu.com/ssl/). В блоке «Подтвердите домен» кабинет покажет тип, имя и значение записи.
2. Добавьте эту запись в DNS домена там, где вы им управляете: в ZRAZU, в Cloudflare или у другого провайдера.
3. Нажмите «Проверить сейчас». Центр проверяет и сам, а карточка обновляется за минуту-две.

Данные для проверки появляются не сразу: центр готовит их несколько минут, страница обновится сама. Кнопка «Проверить сейчас» работает не чаще раза в минуту.

После выпуска не удаляйте запись или файл: с ними следующие части подписки будут выпускаться сами.

## Домен на DNS ZRAZU или в Cloudflare

Если домен на наших серверах имён, кабинет предлагает «Добавить запись автоматически». Мы добавим в зону только запись проверки и сразу попросим центр проверить домен. Другие записи не меняются.

То же для домена в вашем Cloudflare, если ключ Cloudflare с правом менять DNS добавлен в разделе «Команда → Cloudflare». Мы поставим только запись проверки.

Запись проверки позволяет выпустить сертификат на домен, поэтому кабинет может попросить повторно подтвердить вход, а владельцам организации пришлёт письмо о добавлении записи.

## Файл на сайте

1. В карточке скопируйте адрес файла и его содержимое или нажмите «Скачать файл».
2. Положите файл на сайт точно по этому адресу. Он должен открываться без переадресации.
3. Нажмите «Проверить сейчас».

## Письмо

1. Откройте письмо от центра на выбранный адрес домена.
2. Перейдите по ссылке в письме и подтвердите домен.

Письма нет? Проверьте спам. В карточке есть кнопки «Отправить ещё раз» и «Сменить ящик или способ»: письмо можно отправлять не чаще раза в 2 минуты, до 20 смен и писем в сутки.

## Сменить способ

Если выбранный способ не подходит, в карточке нажмите «Сменить способ», выберите другой и «Применить». Мы передадим выбор центру, новые данные появятся через минуту-две.

## Если не получилось

- **«Домен ещё не подтверждён — проверим снова».** Записи DNS обновляются не мгновенно. Подождите и нажмите «Проверить сейчас» ещё раз.
- **«Центр только что спрашивали — попробуйте через минуту».** Это лимит проверок: один запрос в минуту.
- **Cloudflare: «зоны этого домена нет в аккаунте ключа».** Поставьте запись вручную или добавьте домен в аккаунт ключа.
- **Cloudflare: ключу не хватает права менять DNS.** Обновите ключ или поставьте запись вручную.
- **CAA не разрешает центру.** У домена есть запись CAA без нашего центра сертификации. Добавьте в CAA разрешение для нашего центра или уберите ограничение. В пакетном заказе кнопка «Проверить CAA» показывает это заранее.
- **У домена нет почты.** Для способа «письмо» нужен MX. Выберите DNS или файл.
- **Не подтвердили за 25 дней.** Заказ закрывается, а оплату возвращаем на баланс.