Validación del certificado de dominio (Domain Validation, DV)
Los certificados SSL con validación de dominio se validan por lo común por correo electrónico, que es enviado al dominio validado. Si no hay ningún buzón de correo en el dominio y no es posible enviar el correo puede utilizar opciones alternativas de validación del certificado. La validación alternativa del certificado de dominio la puede realizar a través del registro DNS o cargarla en el archivo FTP destinado para la validación.
El proceso de validación arriba mencionado incluye estos certificados SSL/TLS:
Validación mediante un correo de verificación
El proceso de validación del certificado SSL/TLS consiste en envío de un correo electrónico a un correo del dominio de la solicitud del certificado SSL/TLS, elegido de antemano (admin, administrator, hostmaster, webmaster, postmaster). El correo electrónico es enviado por la propia autoridad certificadora correspondiente.
En el correo electrónico es necesario pasar a través de un enlace a la página web de la autoridad certificadora y confirmar el pedido mediante el botón "I Approve".
Aviso: Después de la fecha de entrada en vigor del reglamento GDPR, los datos del titular del dominio fueron ocultados prácticamente en todos los dominios. Además, una revisión manual de los datos del titular por parte de la AC es imposible. Por lo tanto ya no ofrecemos la posibilidad de validar el dominio mediante el correo electrónico del titular del dominio en los certificados de servidor.
Configuración del correo electrónico para la validación mediante un registro TXT
Tiene la opción de agregar su propia dirección de correo electrónico a los registros TXT del dominio validado y usar esa dirección para la validación. Esta funcionalidad amplía las opciones de validación del dominio por correo (DCV) con cualquier correo que defina en el DNS del dominio.
Para el dominio validado, cree el subdominio _validation-contactemail en los registros TXT y utilice como su destino la dirección de correo que desea usar para la validación. El registro en la zona DNS se ve así:
_validation-contactemail.dominio.es IN TXT juan@midominio.esDespués de propagar el registro DNS, DigiCert leerá esta dirección de correo y le enviará el DCV approver del dominio validado (igual que a las 5 direcciones estándar).
Si no recibe el correo electrónico para la validación (se ruega revisar el correo no solicitado) contáctenos.
Validación alternativa del certificado DV
La validación alternativa del certificado DV es posible utilizarla si no existe un servicio de correo activo en el dominio o buzones utilizados por la autoridad para la validación.
Crear el registro DNS en formato TXT
Para la validación DNS del dominio es necesario crear un registro DNS de tipo TXT en el archivo zonal del dominio validado. Esta opción la encontrará en la administración del dominio de su registrador, donde puede configurar los registros DNS.
Los datos para crear el registro TXT se indicarán en el detalle del pedido del certificado y serán únicos para cada pedido. A DNS se introducirán los registros ya preparados, que le mostraremos. Básicamente se trata de configuración de un texto único en el registro TXT para el subdominio _dnsauth.
La forma exacta del registro DNS para configurar la puede encontrar en el detalle del pedido en la administración cliente.
Ejemplo del registro DNS para la validación DNS del dominio:
_dnsauth.sslmarket.cz. 3600 IN TXT pyzm2vngxyfgwbh5d04n7j9nl4zrp51vA continuación, la autoridad estará controlando, a intervalos regulares, el registro TXT en DNS del dominio. Si el registro TXT es correcto confirmará automáticamente el pedido del certificado y lo emitirá automáticamente. Ya no será necesario esperar un correo de confirmación.
Validación a través de un archivo cargado en FTP
El archivo que es necesario utilizar para la validación lo podrá descargar en el detalle del pedido del certificado SSL/TLS. Su contenido único está determinado por la autoridad y es único para su pedido.
Descargue el archivo fileauth.txt (archivo de texto simple) de la administración SSLmarket y cárguelo en la carpeta /.well-known/pki-validation/ (en FTP). Revise si el archivo está accesible para el visitante y no lo limita por ejemplo el archivo .htaccess.
La autoridad estará controlando automáticamente, a intervalos regulares, la presencia y el contenido del archivo. En cuanto lo encuentre confirmará el pedido del certificado y este será emitido.
Finalización del proceso de validación
El proceso de validación finaliza después de una verificación manual (correo de validación) o automáticamente (registro DNS y archivo en FTP). Después, el certificado SSL/TLS generado es enviado al correo electrónico del contacto técnico, eventualmente lo puede descargar siempre cuando accede a su cuenta cliente.
¿Es demasiado para usted?
Si no está seguro de cómo proceder en alguno de los pasos, no dude en contactar con nuestro servicio de atención al cliente, que le asesorará y le ayudará.
ZONER, S.A.
Avenida de Europa 26, EDIFICIO ÁTICA 5, 2ª planta
28224 Pozuelo de Alarcón, Madrid
N.º de registro: 49437381
NIF: CZ49437381