Saltar al contenido principal

Instrucciones de verificación de dominio

La verificación de dominio (Domain Verification) es un paso fundamental en la solicitud de certificados SSL. Mediante registros DNS, carga de archivos o verificación por correo electrónico se confirma el control sobre el dominio. Su objetivo principal es evitar el uso no autorizado, asegurando que solo el propietario legítimo del dominio pueda solicitar el certificado.

1. ¿Por qué es necesaria la verificación de dominio?​

La verificación de dominio es uno de los procesos necesarios en la emisión de certificados SSL, principalmente por las siguientes razones:

1. Verificar la gestión del dominio​

Al añadir resoluciones DNS al dominio o mediante verificación por archivo/correo electrónico, se obtiene el reconocimiento de la autoridad certificadora (CA) sobre el permiso de gestión del dominio del solicitante, verificando el control del solicitante sobre el dominio y evitando que terceros utilicen de forma maliciosa la identidad de otros para obtener certificados.

2. Prevenir ataques de phishing​

El proceso de verificación de dominio puede impedir eficazmente que los atacantes falsifiquen dominios legítimos para crear sitios web de phishing, protegiendo a los usuarios del riesgo de filtración de información confidencial.

3. Cumplir con los estándares de seguridad​

Los principales navegadores exigen que los sitios web utilicen certificados SSL verificados por dominio; de lo contrario, serán marcados como sitios "no seguros". La verificación de dominio refleja la conformidad del certificado SSL.

2. ¿Cómo realizar la verificación de dominio?​

Principalmente existen los siguientes tres métodos:

1. Verificación mediante registro de resolución DNS​

Inicie sesión en la plataforma de gestión del dominio y añada en la resolución DNS del dominio el valor del registro de verificación proporcionado por la CA (generalmente de tipo TXT o CNAME).

2. Verificación mediante archivo​

Cree una ruta especificada en el directorio raíz del sitio web y coloque el contenido correspondiente; el contenido específico de verificación lo proporciona la CA.

3. Verificación mediante correo electrónico​

La CA envía un correo de verificación a la dirección de administrador reservada durante el registro del dominio (como administrator, webmaster, hostmaster, postmaster@domain). El cliente inicia sesión en el correo, revisa el correo de verificación y hace clic en el enlace para confirmar, con lo que se completa la verificación del dominio.

3. Operaciones de verificación de dominio de las principales marcas de certificados​

Información
  • Los certificados de intranet o autofirmados no requieren verificación de dominio.

1. Sectigo/Positive/sslTrus​

  • Resolución DNS: los tipos de registro son CNAME y TXT.

  • Verificación por archivo: solo admite verificación por puerto 80/443.

  • Verificación por correo electrónico: correo whois (no disponible después del 15/06/2025) o correo de administrador.

    Información
    • Para sslTrus, Sectigo y Positive, si necesita añadir un registro TXT, debe solicitarlo al servicio de atención al cliente de Racent; el tipo de resolución predeterminado es CNAME.

2. Digicert/Geotrust/Thawte​

  • Resolución DNS: tipo TXT, registro de host fijo: _dnsauth.
  • Verificación por archivo: solo admite verificación por puerto 80/443.
  • Verificación por correo electrónico: correo de administrador, correo whois (no disponible después del 08/05/2025).

3. CFCA​

  • Resolución DNS: tipo TXT.
  • Verificación por archivo: admite verificación por puerto 80/443.
  • Verificación por correo electrónico: correo de administrador.
Nota
  • A partir del 15 de julio de 2025, no se podrá utilizar directamente el correo electrónico obtenido mediante WHOIS para la verificación de control del dominio. Será necesario utilizar un correo de administrador con el formato admin、administrator、webmaster、hostmaster、postmaster@+dominio principal.
  • Actualmente, según lo requerido por CBA y lo indicado en las reglas CP/CPS del sitio oficial de CFCA, se debe adoptar el método http o https y el puerto debe ser un puerto autorizado (es decir, 80, 443). Esto entrará en vigor el 1 de agosto de 2025.

4. Globalsign​

  • Resolución DNS: tipo TXT, el registro de host puede dejarse vacío.
  • Verificación por archivo: solo admite verificación por puerto 80/443.
  • Verificación por correo electrónico: correo de administrador.

5. RapidSSL​

  • El valor de resolución DNS predeterminado es un subdominio. Si desea añadirlo al dominio principal, es necesario regenerar el valor de resolución.

4. Añadir resolución DNS en las principales plataformas​

5. Comprobación de la efectividad de la resolución​

Última actualización en