SSL-сертификаты
Подтверждение домена для сертификата
Как доказать, что домен ваш: запись DNS, файл на сайте или письмо. Автоматическое добавление записи для доменов на DNS ZRAZU и в Cloudflare, типичные ошибки.
Прежде чем выдать сертификат, центр сертификации проверяет, что домен действительно ваш. Это называется DCV. Способ выбирают при заказе, а затем его можно сменить в карточке сертификата.
Для Multi-domain каждое имя подтверждается отдельно, и способ можно выбрать для каждого.
Три способа
| Способ | Что сделать | Когда подходит |
|---|---|---|
| Запись DNS | Добавить запись (TXT или CNAME) там, где вы управляете DNS домена | Самый надёжный. Сайт не нужен, подходит и для wildcard |
| Файл на сайте | Положить небольшой текстовый файл по адресу, который покажет кабинет (http или https) | Есть работающий сайт и доступ к его файлам. Для wildcard не годится |
| Письмо | Открыть ссылку из письма от центра | Ничего ставить не нужно, но у домена должна быть почта (MX) |
Для письма центр использует один из стандартных адресов домена: admin@, administrator@, webmaster@, hostmaster@ или postmaster@. Кабинет позволяет выбрать ящик на самом имени или на домене выше, но не на зоне вроде com.ua.
Подтверждение записью DNS
- Откройте карточку сертификата: кабинет. В блоке «Подтвердите домен» кабинет покажет тип, имя и значение записи.
- Добавьте эту запись в DNS домена там, где вы им управляете: в ZRAZU, в Cloudflare или у другого провайдера.
- Нажмите «Проверить сейчас». Центр проверяет и сам, а карточка обновляется за минуту-две.
Данные для проверки появляются не сразу: центр готовит их несколько минут, страница обновится сама. Кнопка «Проверить сейчас» работает не чаще раза в минуту.
После выпуска не удаляйте запись или файл: с ними следующие части подписки будут выпускаться сами.
Домен на DNS ZRAZU или в Cloudflare
Если домен на наших серверах имён, кабинет предлагает «Добавить запись автоматически». Мы добавим в зону только запись проверки и сразу попросим центр проверить домен. Другие записи не меняются.
То же для домена в вашем Cloudflare, если ключ Cloudflare с правом менять DNS добавлен в разделе «Команда → Cloudflare». Мы поставим только запись проверки.
Запись проверки позволяет выпустить сертификат на домен, поэтому кабинет может попросить повторно подтвердить вход, а владельцам организации пришлёт письмо о добавлении записи.
Файл на сайте
- В карточке скопируйте адрес файла и его содержимое или нажмите «Скачать файл».
- Положите файл на сайт точно по этому адресу. Он должен открываться без переадресации.
- Нажмите «Проверить сейчас».
Письмо
- Откройте письмо от центра на выбранный адрес домена.
- Перейдите по ссылке в письме и подтвердите домен.
Письма нет? Проверьте спам. В карточке есть кнопки «Отправить ещё раз» и «Сменить ящик или способ»: письмо можно отправлять не чаще раза в 2 минуты, до 20 смен и писем в сутки.
Сменить способ
Если выбранный способ не подходит, в карточке нажмите «Сменить способ», выберите другой и «Применить». Мы передадим выбор центру, новые данные появятся через минуту-две.
Если не получилось
- «Домен ещё не подтверждён — проверим снова». Записи DNS обновляются не мгновенно. Подождите и нажмите «Проверить сейчас» ещё раз.
- «Центр только что спрашивали — попробуйте через минуту». Это лимит проверок: один запрос в минуту.
- Cloudflare: «зоны этого домена нет в аккаунте ключа». Поставьте запись вручную или добавьте домен в аккаунт ключа.
- Cloudflare: ключу не хватает права менять DNS. Обновите ключ или поставьте запись вручную.
- CAA не разрешает центру. У домена есть запись CAA без нашего центра сертификации. Добавьте в CAA разрешение для нашего центра или уберите ограничение. В пакетном заказе кнопка «Проверить CAA» показывает это заранее.
- У домена нет почты. Для способа «письмо» нужен MX. Выберите DNS или файл.
- Не подтвердили за 25 дней. Заказ закрывается, а оплату возвращаем на баланс.