Як пройти Email-верифікацію домену для SSL-сертифіката

Як підтвердити домен електронною поштою для випуску SSL-сертифіката

Під час замовлення SSL-сертифіката потрібно підтвердити право керування доменом. Без цієї перевірки центр сертифікації не зможе видати сертифікат, навіть якщо замовлення вже оформлене та оплачене.

Один зі способів підтвердження – Email-валідація. Центр сертифікації надсилає спеціальний лист на адміністративну поштову адресу домену. Отримавши повідомлення, ви можете підтвердити право керування доменом і продовжити випуск сертифіката.

У цій інструкції розглянемо, як пройти Email-підтвердження при замовленні SSL-сертифіката через Server.UA.

Як працює підтвердження домену через електронну пошту?

Перш ніж видати SSL-сертифікат, центр сертифікації (Certification Authority, CA) має перевірити, чи контролює заявник домен. Ця процедура називається Domain Control Validation (DCV).

Якщо вибрано Email-валідацію, центр сертифікації надсилає повідомлення на одну з дозволених адміністративних адрес домену. У листі міститься посилання для підтвердження та, залежно від центру сертифікації, спеціальний код.

Виконавши інструкції з листа, ви підтверджуєте доступ до відповідної поштової адреси, після чого центр сертифікації може завершити перевірку домену.

Крок 1. Перевірте наявність адміністративної поштової скриньки

Для стандартної Email-валідації підійде не будь-яка адреса вашого домену. Центри сертифікації використовують п’ять визначених адміністративних адрес:

• admin@vash-domain.com
  
• administrator@vash-domain.com
  
• webmaster@vash-domain.com
  
• hostmaster@vash-domain.com
  
• postmaster@vash-domain.com

Замість vash-domain.com потрібно вказати домен, для якого замовляється SSL-сертифікат.

Достатньо мати доступ хоча б до однієї з цих поштових скриньок. Якщо потрібної адреси ще немає, створіть її на поштовому сервері, який обслуговує ваш домен.

Також можна налаштувати пересилання вхідних повідомлень на іншу електронну адресу, якою ви користуєтеся постійно.

Важливо: Для стандартного підтвердження не можна використовувати довільну особисту адресу Gmail або іншого поштового сервісу. Деякі центри сертифікації також підтримують контактну адресу, опубліковану через спеціальний DNS TXT-запис, якщо такий спосіб доступний для вашого замовлення.

Крок 2. Виберіть Email-валідацію в особистому кабінеті Server.UA

Після оформлення замовлення SSL-сертифіката потрібно визначити, яким способом ви підтверджуватимете домен.

1. Увійдіть до особистого кабінету Server.UA.
   
2. Відкрийте розділ «SSL-сертифікати».
   
3. Знайдіть потрібне замовлення та перейдіть до його налаштувань.
   
4. У списку доступних способів підтвердження виберіть Email.
   
5. Зазначте адміністративну поштову адресу, до якої маєте доступ.
   
6. Збережіть вибрані налаштування та надішліть запит на підтвердження.

Після цього центр сертифікації сформує лист для перевірки домену.

Якщо раніше ви вибрали підтвердження через DNS або HTTP-файл, змінити спосіб валідації можна за умови, що це дозволяє поточний стан замовлення.

Крок 3. Підтвердьте домен за допомогою отриманого листа

Перевірте поштову скриньку, яку зазначили під час налаштування. На неї має надійти повідомлення від центру сертифікації, що обробляє ваше замовлення.

Щоб завершити перевірку:

1. Відкрийте лист і переконайтеся, що в ньому зазначено правильне доменне ім’я.
   
2. Перейдіть за посиланням для підтвердження.
   
3. Якщо в листі є код валідації (Validation Code), скопіюйте його.
   
4. Введіть код у відповідне поле на сторінці центру сертифікації.
   
5. Підтвердьте дію, дотримуючись інструкцій на екрані.

Після успішного виконання цих дій центр сертифікації оновить статус перевірки домену.

Крок 4. Перевірте стан випуску SSL-сертифіката

Після підтвердження домену центр сертифікації продовжить обробку замовлення.

Якщо ви замовили сертифікат із перевіркою лише домену (DV SSL), цього зазвичай достатньо для завершення випуску. Для OV та EV SSL можуть знадобитися додаткові перевірки організації.

Переглянути поточний стан сертифіката можна в особистому кабінеті Server.UA.

Коли сертифікат буде випущено, ви зможете отримати файли сертифіката та проміжних сертифікатів, необхідні для встановлення на вебсервер.

Чому не надходить лист для підтвердження SSL?

Якщо повідомлення від центру сертифікації відсутнє, перевірте кілька можливих причин:

• Робота поштової скриньки. Надішліть тестовий лист на адміністративну адресу та переконайтеся, що він доставляється.
  
• MX-записи домену. Перевірте, чи правильно налаштована доставка пошти на ваш сервер.
  
• Спам-фільтри. Перегляньте папку «Спам» і карантин поштового сервера.
  
• Вибрана адреса. Переконайтеся, що в замовленні зазначено саме ту скриньку, до якої ви маєте доступ.
  
• Повторне надсилання. Якщо в білінгу доступна відповідна функція, надішліть запит на підтвердження ще раз.

Якщо отримати лист так і не вдалося, можна скористатися іншим способом DCV, наприклад підтвердженням через DNS-запис, якщо його підтримує ваш сертифікат.

Як отримати допомогу з випуском SSL-сертифіката?

Якщо виникли труднощі з Email-валідацією або випуском сертифіката, зверніться до технічної підтримки Server.UA.

Для зв’язку можна скористатися онлайн-чатом на сайті, Telegram або електронною поштою. У зверненні вкажіть доменне ім’я та опишіть проблему. Якщо лист підтвердження не надходить, повідомте також, яку адміністративну адресу ви вибрали.