Как подтвердить домен при получении SSL-сертификата?

1 месяц назад

nikolay

1 минута

Методы подтверждения сертификатов

Доступные способы проверки
Чтобы выпустить SSL-сертификат, необходимо подтвердить права на домен. Для этого можно использовать несколько методов:

DNS-запись
Самый популярный вариант. Если у вас есть доступ к управлению DNS (или домен находится у нас), достаточно добавить TXT или CNAME-запись. Если же домен у другого регистратора — запись вносится вручную.

Подтверждение через email
При наличии рабочей почты на домене верификация выполняется переходом по ссылке в письме, которое отправляется на служебный адрес (например, admin@домен).

HTTP-файл
Запасной вариант, если нет доступа к DNS или email. Нужно загрузить проверочный файл на сервер домена. Ограничение: Wildcard-сертификаты так не подтверждаются.

Что выбрать?

Wildcard-сертификаты — подтверждаются только через DNS.
Автоматизация — лучше всего DNS, так как ACME-клиенты (например, certbot) могут сами управлять записями.
Разовая проверка при наличии почты — проще всего email.
При отсутствии доступа к DNS и почте — остаётся загрузка HTTP-файла.

Таким образом, в большинстве случаев именно DNS-запись считается самым удобным и универсальным методом, особенно если речь идёт о Wildcard-сертификатах.