Як підтвердити право на домен через DNS-запис для випуску SSL-сертифіката

Перевірка домену для SSL через DNS

Перед випуском SSL-сертифіката центр сертифікації має переконатися, що ви контролюєте домен, для якого замовляєте сертифікат. Один зі способів пройти таку перевірку — додати спеціальний запис TXT або CNAME до DNS-зони домену.

Цей варіант зручний тим, що не потрібно завантажувати файли на сайт або налаштовувати поштову скриньку для отримання листа з підтвердженням. Достатньо мати доступ до керування DNS-записами.

Розглянемо, як отримати необхідні дані, додати запис і перевірити результат.

Крок 1. Знайдіть дані для перевірки домену

Після замовлення SSL-сертифіката та вибору підтвердження через DNS ви отримаєте параметри запису, який потрібно створити.

Залежно від центру сертифікації це може бути CNAME або TXT.

Приклад CNAME-запису:

• Ім’я (Name / Host): _a1b2c3d4e5f67890123456789abcdef0.yourdomain.com
  
• Значення (Value / Target): _f9e8d7c6b5a43210987654321fedcba0.comodoca.com

Приклад TXT-запису:

• Ім’я (Name / Host): @ або yourdomain.com
  
• Значення (Value / Text): sectigo-domain-verification=3a2b1c4d5e6f7g8h9i0j

Крок 2. Відкрийте налаштування DNS домену

Щоб додати запис, потрібно перейти до панелі керування DNS-зоною.

1. Авторизуйтеся в особистому кабінеті провайдера.
   
2. Відкрийте розділ «Замовлення».
   
3. Перейдіть до розділу «Доменні імена».
   
4. Знайдіть потрібний домен і відкрийте його налаштування.
   
5. Перейдіть до керування DNS-записами.

Зверніть увагу, що DNS-зона може обслуговуватися не тим провайдером, у якого зареєстровано домен. Якщо використовуються сторонні DNS-сервери, наприклад Cloudflare, додавати запис потрібно саме в їхній панелі керування.

Крок 3. Створіть TXT або CNAME-запис

У редакторі DNS-зони натисніть «Додати запис» або аналогічну кнопку.

Заповніть основні поля:

• Тип запису (Type) — TXT або CNAME відповідно до отриманих інструкцій.
  
• Ім’я (Name / Host) — вкажіть назву запису. Для кореневого домену в деяких панелях використовується символ @.
  
• Значення (Value / Target) — вставте код підтвердження або цільову адресу.
  
• TTL — залиште стандартне значення, наприклад 3600 секунд, або виберіть Auto.

Після заповнення натисніть «Зберегти».

Перед збереженням перевірте назву запису. Деякі DNS-панелі автоматично додають доменне ім’я до поля Host. Якщо вставити повну адресу, домен може продублюватися.

Також не видаляйте наявні DNS-записи без потреби. Для перевірки SSL зазвичай достатньо створити новий запис із наданими параметрами.

Крок 4. Переконайтеся, що DNS-запис доступний

Новий запис не завжди стає доступним одразу після збереження. Залежно від налаштувань DNS і кешування оновлення може зайняти від кількох хвилин до 24 годин.

Перевірити результат можна через онлайн-інструменти:

• nslookup.io
  
• Google Admin Toolbox Dig

Вкажіть повне ім’я створеного запису, виберіть TXT або CNAME та запустіть перевірку.

Якщо сервіс показує значення, яке ви додали до DNS-зони, запис уже доступний через перевірений DNS-сервер.

Після цього поверніться до сторінки замовлення SSL-сертифіката та запустіть підтвердження, якщо така дія передбачена. У деяких випадках центр сертифікації виконує перевірку автоматично.

Якщо підтвердження не проходить, ще раз перевірте ім’я запису, його тип і значення. Особливу увагу приділіть зайвим символам, пробілам і правильності DNS-зони.

Після успішної перевірки домену центр сертифікації зможе продовжити випуск SSL-сертифіката. Для сертифікатів OV та EV також можуть знадобитися додаткові перевірки організації.