Как подтвердить права на домен через DNS-запись для выпуска SSL-сертификата

6 часов назад

nikolay

1 минута

Проверка домена для SSL через DNS

Перед выпуском SSL-сертификата центр сертификации должен убедиться, что вы управляете доменом, для которого заказываете сертификат. Один из способов пройти такую проверку — добавить специальную TXT- или CNAME-запись в DNS-зону домена.

Этот вариант удобен тем, что не нужно загружать файлы на сайт или настраивать почтовый ящик для получения письма с подтверждением. Достаточно иметь доступ к управлению DNS-записями.

Разберемся, где взять нужные данные, как добавить запись и проверить результат.

Шаг 1. Найдите данные для проверки домена

После заказа SSL-сертификата и выбора подтверждения через DNS вы получите параметры записи, которую необходимо создать.

В зависимости от центра сертификации это может быть CNAME или TXT.

Пример CNAME-записи:

Имя (Name / Host): _a1b2c3d4e5f67890123456789abcdef0.yourdomain.com
Значение (Value / Target): _f9e8d7c6b5a43210987654321fedcba0.comodoca.com

Пример TXT-записи:

Имя (Name / Host): @ или yourdomain.com
Значение (Value / Text): sectigo-domain-verification=3a2b1c4d5e6f7g8h9i0j

Шаг 2. Откройте настройки DNS домена

Чтобы добавить запись, необходимо перейти в панель управления DNS-зоной.

Войдите в личный кабинет провайдера.
Откройте раздел «Заказы».
Перейдите в раздел «Доменные имена».
Найдите нужный домен и откройте его настройки.
Перейдите к управлению DNS-записями.

Обратите внимание, что DNS-зона может обслуживаться не тем провайдером, у которого зарегистрирован домен. Если используются сторонние DNS-серверы, например Cloudflare, добавлять запись нужно именно в их панели управления.

Шаг 3. Создайте TXT- или CNAME-запись

В редакторе DNS-зоны нажмите «Добавить запись» или аналогичную кнопку.

Заполните основные поля:

Тип записи (Type) — TXT или CNAME в соответствии с полученными инструкциями.
Имя (Name / Host) — укажите имя записи. Для корневого домена в некоторых панелях используется символ @.
Значение (Value / Target) — вставьте код подтверждения или целевой адрес.
TTL — оставьте стандартное значение, например 3600 секунд, или выберите Auto.

После заполнения нажмите «Сохранить».

Перед сохранением проверьте имя записи. Некоторые DNS-панели автоматически добавляют доменное имя к полю Host. Если указать полный адрес, домен может продублироваться.

Также не удаляйте существующие DNS-записи без необходимости. Для проверки SSL обычно достаточно создать новую запись с предоставленными параметрами.

Шаг 4. Убедитесь, что DNS-запись доступна

Новая запись не всегда становится доступной сразу после сохранения. В зависимости от настроек DNS и кеширования обновление может занять от нескольких минут до 24 часов.

Проверить результат можно с помощью онлайн-инструментов:

Укажите полное имя созданной записи, выберите TXT или CNAME и запустите проверку.

Если сервис показывает значение, которое вы добавили в DNS-зону, значит запись уже доступна через проверенный DNS-сервер.

После этого вернитесь на страницу заказа SSL-сертификата и запустите подтверждение, если такое действие предусмотрено. В некоторых случаях центр сертификации выполняет проверку автоматически.

Если подтверждение не проходит, еще раз проверьте имя записи, ее тип и значение. Особое внимание уделите лишним символам, пробелам и правильности DNS-зоны.

После успешной проверки домена центр сертификации сможет продолжить выпуск SSL-сертификата. Для сертификатов OV и EV также могут потребоваться дополнительные проверки организации.