Procedura di validazione del certificato SSL/TLS

Il certificato SSL/TLS viene richiesto all'autorità di certificazione a condizione che sia stato eseguito l'ordine del certificato SSL/TLS, sia stata inserita la chiave pubblica (CSR) corretta e sia stato effettuato il pagamento. A seconda del tipo selezionato di certificato (DV, OV, EV) viene effettuata l'autenticazione delle informazioni inserite nell'ordine. Terminata la procedura di autenticazione, il certificato viene emesso e può essere eseguita la sua installazione sul server web.

Gli altri tipi di certificato prevedono un'autenticazione diversa: per maggiori informazioni prosegui sul relativo articolo.

Il modo standard per autenticare i domini FQDN, compresi nell'ordine dei certificati SSL/TLS, è quello per posta elettronica e questa autenticazione costituisce la prima parte dell'ordine. Sono però disponibili anche autentiche alternative automatizzate  con il record DNS univoco, oppure con il file su FTP del dominio da validare. Gli indirizzi elettronici principali per l'autenticazione del dominio sono: admin, administrator, hostmaster, postmaster e webmaster del dominio in questione.