Validazione del certificato del dominio (Domain Validation, DV)
I certificati con la validazione del dominio DV vengono autenticati, in modalità standard, tramite un messaggio elettronico inviato al dominio da convalidare. Pertanto, se il dominio è privo della funzione di posta elettronica e risulta impossibile recapitare il messaggio, puoi utilizzare un'opzione alternativa per convalidare il certificato. Puoi effettuare la validazione del certificato del dominio tramite il record DNS, oppure caricare sull'FTP il file necessario per la convalida.
La sopraindicata procedura di validazione si riferisce ai seguenti certificati SSL/TLS:
Convalida tramite una mail di autenticazione
La procedura di convalida del certificato SSL/TLS consiste nell'invio di un messaggio elettronico all'indirizzo del dominio, previamente selezionato dalla richiesta del certificato SSL/TLS (admin, administrator, hostmaster, webmaster, postmaster). Il messaggio elettronico viene inviato direttamente all'autorità di certificazione.
Nel messaggio elettronico è necessario passare tramite l'apposito link sul sito web dell'autorità di certificazione e confermare l'ordine premendo il tasto "I Approve".
Avvertenze: Dopo l'entrata in vigore della direttiva GDPR, i dati del titolare sono stati nascosti praticamente in tutti i domini. Inoltre, per l'autorità di certificazione non è possibile controllare manualmente i dati del titolare. Per questo motivo non offriamo più l'opzione di autenticazione del dominio, nei certificati di server, attraverso la posta elettronica del titolare del dominio.
Impostazione dell'e-mail per la validazione tramite record TXT
Hai la possibilità di aggiungere il tuo indirizzo e-mail ai record TXT del dominio da convalidare e utilizzare questo indirizzo per la validazione. Questa funzione estende le possibilità di validazione del dominio via e-mail (DCV) con qualsiasi e-mail definisci nel DNS del dominio.
Per il dominio da convalidare, crea nei record TXT il sottodominio _validation-contactemail e come suo target usa l'indirizzo e-mail che vuoi usare per la validazione. Il record nella zona DNS appare così:
_validation-contactemail.dominio.it IN TXT mario@miodominio.itDopo l'estensione del record DNS, DigiCert leggerà questo indirizzo e-mail e vi invierà il DCV approver per il dominio da convalidare (esattamente come ai 5 indirizzi standard).
Contattaci nel caso in cui tu non abbia ricevuto il messaggio elettronico per l'autenticazione (ti preghiamo di controllare la posta indesiderata).
Autenticazione alternativa
È possibile utilizzare servirsi dell'autenticazione alternativa del certificato DV nel caso in cui il dominio non sia munito della funzione di posta elettronica attiva né di caselle usate dall'autorità per l'autenticazione.
Creazione del record DNS di tipo TXT
Per la convalida DNS del dominio è necessario creare un record DNS di tipo TXT nel file di zona del dominio da convalidare. Troverai questa opzione nell'amministrazione del dominio nel tuo registratore dove puoi impostare i record DNS.
Troverai i dati necessari per creare il record TXT nei dettagli dell'ordine del certificato che sono univoci per ogni ordine. Dovrai quindi inserire nel DNS i record già pronti che ti forniremo. In sostanza, si tratta di impostare il testo univoco nel record TXT in riferimento al sottodominio _dnsauth.
Troverai la forma esatta del record DNS per l'impostazione nei dettagli dell'ordine nell'amministrazione cliente.
Esempio del record DNS per la verifica DNS del dominio:
_dnsauth.sslmarket.it. 3600 IN TXT pyzm2vngxyfgwbh5d04n7j9nl4zrp51vSuccessivamente, l'autorità controllerà periodicamente il record TXT nel DNS del dominio. Se il record TXT risulterà conforme, l'autorità confermerà automaticamente l'ordine del certificato e emetterà automaticamente il certificato. Non dovrai più attendere una mail di conferma.
Autenticazione tramite un file caricato sull'FTP
Puoi scaricare il file da utilizzare per l'autenticazione nei dettagli dell'ordine del certificato SSL/TLS. Il suo contenuto univoco viene determinato dall'autorità ed è univoco per il tuo ordine.
Scarica il file fileauth.txt (semplice testo) dall'amministrazione dell'SSLMarket e caricalo nella cartella /.well-known/pki-validation/ (sull'FTP). Controlla che il file sia accessibile all'utente, senza limitazioni per esempio da un file .htaccess.
L'autorità controllerà periodicamente e automaticamente la presenza e il contenuto del file. Una volta individuatolo, confermerà l'ordine del certificato che sarà successivamente emesso.
Completamento della procedura di convalida
La procedura di convalida avviene dopo la conferma manuale (la mail di conferma) oppure automaticamente (il record DNS e il file sull'FTP). Il certificato SSL/TLS generato viene poi inviato all'indirizzo elettronico del contatto tecnico, oppure lo puoi trovare in qualsiasi momento dopo il login sul tuo account cliente.
È troppo per te?
Se non sai come procedere con qualche passo, non esitare a contattare il nostro servizio clienti, che ti consiglierà e ti aiuterà.
