Potwierdzenie własności domeny przy wydaniu certyfikatu SSL

Jeśli zakupiłeś nowy certyfikat SSL lub odnowienie certyfikatu w ramach usług Domeny.pl, koniecznie przeczytaj informacje zawarte w tym artykule.

Upewnij się, że znasz adres e-mail, który podałeś podczas generowania CSR oraz posiadasz klucz prywatny, który zostały wygenerowany również podczas procesu generowania żądania certyfikatu (CSR).

1. Weryfikacja własności domeny za pomocą adresu e-mail

Zanim otrzymasz certyfikat, musisz potwierdzić własność domeny, do której przypisany jest certyfikat.
Pierwsze potwierdzenie polega na użyciu linku potwierdzającego, który dotrze do Ciebie na adres, który ustaliłeś podczas generowania kodu CSR. Takie konto pocztowe może przyjmować nazwy: admin@, administrator@, webmaster@, hostmaster@ oraz postmaster@ i musi działać w obrębie Twojej domeny.
Wymienione adresy są narzucone przez wystawcę i nie można ich zmienić. W przypadku niektórych domen, udostępniających adres e-mail w bazie WHOIS, istnieje możliwość wybrania tego właśnie adresu. Znajduje się on wówczas na liście do wyboru. Nie można wpisać dowolnego adresu e-mail.

2. Weryfikacja własności domeny za pomocą rekordu TXT

Kolejne potwierdzenie dotyczy przypisania domeny do Twojego serwera w Domeny.pl

2.1 Dla certyfikatów DIGICERT / GEOTRUST / RAPID / THAWTE

Należy pobrać wygenerowany token i podać go w strefie DNS certyfikowanej domeny jako rekord TXT. Rekord dodajemy zawsze dla domeny bazowej i wybieramy jak najkrótszy TTL. Token jest ważny 30 dni, po tym czasie jest resetowany i należy skontaktować się z obsługą w celu ponownego wydania.
W zależności od dostawcy usług hostingowych, ciąg znaków stanowiących token wpisujemy zawsze w polu „wartość” lub jego odpowiedniku, pole „adres” / „host” / „rekord” pozostawiamy puste.

2.2 Dla certyfikatów CERTUM

W przypadku certyfikatu Certum, rekord DNS TXT zostaje wysłany na adres e-mail podany w CSR. Przesłana wiadomość e-mail zawiera dokładną instrukcję sposobu realizacji, token oraz link weryfikacyjny. Po dodaniu do strefy DNS domeny rekordu TXT należy chwilę odczekać i kliknąć w link z maila. Następnie kliknąć przycisk „weryfikuj”, a po chwili „odśwież”. Jeżeli wszystko jest poprawne pojawi się informacja o pozytywnej weryfikacji. Otrzymana wiadomość e-mail jest ważna 7 dni.

Dodawanie rekordu TXT

Aby dodać rekord TXT przejdź do Panelu WebAs do zakładki Usługi > DNS > Rekordy, wybierz z listy rozwijanej swoją domenę i kliknij opcję NOWY REKORD.

Pole Rekord pozostaw puste w polu Wartość wpisz kod, który otrzymałeś w mailu i kliknij opcje ZAPISZ FORMULARZ.

Po dodaniu rekordu odczekaj 1 godzinę i kliknij w link potwierdzający który jest dołączony do wiadomość e-mail z kodem.

3. Weryfikacja własności domeny za pomocą pliku (file)

* Nie dotyczy certyfikatów Wildcard. Dla tego typu certyfikatów musisz wybrać jedną z pozostałych metod potwierdzenia własności domeny.

3.1 Dla certyfikatów DIGICERT / GEOTRUST / RAPID / THAWTE

Stwórz plik fileauth.txt, w którego treści będzie znajdował się pobrany token. Należy umieścić wartość podanego pliku zgodnie z otrzymaną ścieżką tak, aby była widoczna w Internecie.
Pobierz plik fileauth.txt i umieść go w lokalizacji:

[http(s)://TwojaDomena.com]/.well-known/pki-validation/fileauth.txt]

3.2 Dla certyfikatów CERTUM

W przypadku certyfikatu Certum dane dotyczące metody plik są wysyłane na adres e-mail podany w CSR. Przesłana wiadomość e-mail zawiera dokładną instrukcję sposobu realizacji, token oraz link weryfikacyjny.
Po dodaniu pliku pod wskazanym w mailu adresem:
twojanazwadomeny.TLD/.well-known/pki-validation/certum.txt
w którego treści musi być zawarty kod aktywacyjny otrzymany w wiadomości.

Przykładowo:
e2dd8ae07f0b7005545b8b6252320f0c60a96a620332a0fa7a77f267a063eb0-certum.pl

Należy kliknąć w link w wiadomości e-mail. Następnie kliknąć przycisk "weryfikuj", a po chwili "odśwież". Jeżeli wszystko przebiegło poprawnie, pojawi się informacja o pozytywnej weryfikacji.
Otrzymana wiadomość e-mail jest ważna 7 dni.

3.3 Dla certyfikatów SECTIGO / SUPERFAST SSL / DOMENY SSL

Mamy do wyboru dwa protokoły HTTP/HTTPS, wybieramy jeden z nich i tworzymy plik o określonej nazwie np. 880E9D1268FE4185F2CB17B7FE29A74F.txt (należy skopiować z panelu)
oraz umieszczamy go pod podaną ścieżką, np.
http://twojanazwadomeny.tld/.well-known/pki-validation/880E9D1268FE4185F2CB17B7FE29A74F.txt
lub
https://twojanazwadomeny.tld/.well-known/pki-validation/880E9D1268FE4185F2CB17B7FE29A74F.txt

Pod tym adresem musi wyświetlać się PEŁNA treść pliku, bez dodatkowych białych znaków, np.

2A911C4BB2FE93527A565E79A1AA0E0AA158B04C63B9FDCBBAB0358F7367F1C1
sectigo.com
a9dsd12gou5hzdj8f09b



Po wykonaniu wszystkich potwierdzeń, na adres e-mail, który podałeś podczas generowania klucza CSR, zostanie wysłana informacja jak pobrać certyfikat.