Перейти к основному содержимому

Инструкция по проверке домена

Проверка домена (Domain Verification) — ключевой этап при оформлении SSL-сертификата. С помощью DNS-записей, загрузки файла или проверки по email подтверждается контроль над доменом. Основная цель — предотвращение несанкционированного использования: только законный владелец домена может получить сертификат.

1. Зачем нужна проверка домена​

Проверка домена — один из обязательных процессов при выпуске SSL-сертификата. Основные причины:

1. Подтверждение права управления доменом​

Путём добавления DNS-записи, проверки файла или проверки по email и т.п. заявитель получает от удостоверяющего центра (CA) подтверждение права управления доменом. Это подтверждает контроль заявителя над доменом и предотвращает злонамеренное использование чужого домена третьими лицами для получения сертификата.

2. Предотвращение фишинговых атак​

Процесс проверки домена эффективно препятствует созданию злоумышленниками фишинговых сайтов с подделкой легитимного домена и защищает пользователей от риска раскрытия конфиденциальной информации.

3. Соответствие стандартам безопасности​

Все основные браузеры требуют, чтобы сайты использовали SSL-сертификаты с пройденной проверкой домена, иначе сайт будет помечен как «небезопасный». Проверка домена подтверждает соответствие SSL-сертификата требованиям.

2. Как выполняется проверка домена​

Существуют три основных способа:

1. Проверка по DNS-записи​

Войдите в панель управления доменом и добавьте в DNS-записи домена значение проверки, предоставленное CA (обычно тип записи — TXT или CNAME).

2. Проверка файлом​

Создайте в корневом каталоге сайта файл по указанному пути и разместите в нём соответствующее содержимое. Конкретное содержимое для проверки предоставляется CA.

3. Проверка по email​

CA отправляет проверочное письмо на административный email, указанный при регистрации домена (например, administrator, webmaster, hostmaster, postmaster@domain). Клиент входит в почтовый ящик, открывает проверочное письмо и нажимает ссылку для подтверждения — на этом проверка домена завершена.

3. Выполнение проверки домена для сертификатов различных брендов​

Информация
  • Для сертификатов внутренних сетей или самоподписанных сертификатов проверка домена не требуется.

1. Sectigo/Positive/sslTrus​

  • DNS-запись: поддерживаются типы записей CNAME и TXT.

  • Проверка файлом: поддерживается только проверка через порт 80/443.

  • Проверка по email: email из whois (недоступно с 15.06.2025) или административный email.

    Информация
    • Для добавления TXT-записи для sslTrus, Sectigo, Positive необходимо обратиться в службу поддержки Racent — запись будет предоставлена. Тип записи по умолчанию: CNAME.

2. Digicert/Geotrust/Thawte​

  • DNS-запись: тип TXT, имя хоста фиксированное: _dnsauth.
  • Проверка файлом: поддерживается только проверка через порт 80/443.
  • Проверка по email: административный email; email из whois (недоступно после 08.05.2025).

3. CFCA​

  • DNS-запись: тип TXT.
  • Проверка файлом: поддерживается проверка через порт 80/443.
  • Проверка по email: административный email.
Примечание
  • С 15 июля 2025 года для проверки контроля над доменом нельзя напрямую использовать email, полученный через WHOIS. Необходимо использовать административный email в формате admin, administrator, webmaster, hostmaster, postmaster@+основной домен.
  • По требованиям CBA и правилам CP/CPS на официальном сайте CFCA необходимо использовать способ http или https, причём порт должен быть разрешённым (то есть 80 или 443). Вступает в силу с 1 августа 2025 года.

4. Globalsign​

  • DNS-запись: тип TXT, имя хоста можно не заполнять.
  • Проверка файлом: поддерживается только проверка через порт 80/443.
  • Проверка по email: административный email.

5. RapidSSL​

  • Значение DNS-записи по умолчанию создаётся для поддомена. Если требуется добавить запись для основного домена, значение записи необходимо сгенерировать заново.

4. Добавление DNS-записи на основных платформах​

5. Проверка вступления DNS-записей в силу​

Последнее обновление