Валидация домена или сертификата

Верификация домена (Domain Verification) — это процесс подтверждения того, что вы владеете или контролируете определённый сайт. Эта процедура обычно требуется при выпуске SSL-сертификатов, регистрации доменных имён или использовании различных сервисов безопасности. Верификация гарантирует, что только владелец домена может запросить или использовать услуги, связанные с этим ресурсом.

В этой статье расскажем всё о валидации домена сайта компании.

Что такое валидация домена

Валидация или верификация домена — это процесс подтверждения права собственности на веб-сайт или сервис. Валидацию проводят для обеспечения безопасности и легитимности веб-ресурса. Этот процесс необходим при настройке SSL-сертификатов, подключении домена к различным сервисам (например, почтовым или хостинговым), а также при регистрации доменного имени у провайдеров.

В ходе валидации домена владельцу необходимо подтвердить, что он является законным владельцем домена, что может быть выполнено через:

отправку специальных файлов на сервер,
добавление записей в DNS,
получение кода подтверждения по электронной почте.

Валидация помогает предотвратить несанкционированное использование ресурса в Интернете и обеспечивает доверие между пользователями и сайтом или сервисом.

Зачем нужна верификация домена

Безопасность. Верификация подтверждает, что вы являетесь законным владельцем сайта и можете устанавливать на него SSL-сертификат. Это предотвращает возможность установки сертификата на чужой сервис злоумышленниками.
SSL-сертификат. Верификация является обязательным шагом для получения SSL-сертификатов типа DV (Domain Validation) и некоторых других. Она позволяет пользователям увидеть, что сайт защищен шифрованием.
Уровень доверия. Верифицированные домены вызывают больше доверия у пользователей и поисковых систем, что способствует повышению уровня безопасности и улучшению репутации сайта.

Пошаговое руководство по валидации SSL-сертификатов

При заказе SSL-сертификата ключевым этапом является процесс валидации, который подтверждает права владельца сайта или компании. Сертификаты SSL используются для обеспечения безопасного соединения между веб-сайтом и его пользователями. Существует несколько типов валидации, каждый из которых предполагает разные уровни проверки данных.

Если вы являетесь клиентом хостера AdminVPS, читайте инструкцию в нашей «Базе знаний». Далее дана общая инструкция без привязки к провайдеру.

Основные типы валидации

Проверка домена (Domain Validation, DV). Этот метод валидации является наиболее простым и быстрым. Он подтверждает право владения доменом, но не включает верификацию организации.
Проверка организации (Organization Validation, OV). В дополнение к валидации домена проверяется существование и легитимность компании.
Расширенная проверка (Extended Validation, EV). Этот тип валидации требует самой детальной проверки и используется для организации максимального уровня доверия со стороны пользователей. Сертификаты EV дают право отображать зеленую строку в браузере.

Как подтвердить домен

Каждый SSL-сертификат должен пройти процесс валидации домена. Это ключевая процедура, которая подтверждает, что заявитель действительно владеет сайтом, для которого выпускается сертификат. Например, процесс валидации для Globalsign domain verification подразумевает применение специализированного кода подтверждения, который отправляется владельцу ресурса. Вот несколько доступных методов для подтверждения.

1. Проверка с помощью электронной почты

Этот метод является одним из самых популярных и удобных. Центр сертификации отправляет письмо на указанный административный адрес электронной почты домена (например, admin@вашдомен.ru). Письмо содержит domain verification code dvc и ссылку для подтверждения. Владелец домена должен перейти по ссылке и ввести код, чтобы завершить процесс.

Примеры адресов для отправки подтверждения:

admin@<ваш домен>
webmaster@<ваш домен>
postmaster@<ваш домен>

Этот способ подходит для большинства сертификатов DV, таких как DomainSSL.

2. Проверка через DNS-запись

Еще один способ верификации — это создание специальной DNS CNAME записи, в которой содержатся хешированные значения CSR (Certificate Signing Request). Для успешной валидации необходимо добавить в DNS запись следующего формата:

_<значение MD5 хеша CSR>.<ваш домен>. CNAME <значение SHA-256 хеша CSR>.[<уникальное значение>.]comodoca.com.

Пример записи для домена example.com:

_09f7e02f1290be211da707a266f153b3.example.com. CNAME 3d874ab7b199418a9753111648448163.9eb1f2608f4da5aa3560154ca1b0df53.comodoca.com.

Важно следить за правильным форматом записи, особенно если вы используете мультидоменные сертификаты. Для каждого домена создается своя CNAME-запись.

3. Проверка с помощью HTTP(S)

Этот метод предполагает размещение текстового файла в корневом каталоге сайта. Файл содержит хешированные данные, которые проверяет центр сертификации. Формат файла выглядит так:

URL файла:

http://<ваш домен>/.well-known/pki-validation/<значение MD5>.txt

Содержимое файла:

<значение SHA-256> comodoca.com

Пример файла для поддомена:

subdomain1.yourdomain.com/.well-known/pki-validation/09F7E02F1290BE211DA707A266F153B3.txt 770423513bd0765c18e500000baec91976bcd8267a245437b32572665c6ac370 comodoca.com

Важно отметить, что well known pki validation не пройдет успешно, если на сайте настроено перенаправление URL. Поэтому перед проверкой необходимо убедиться, что файл доступен по прямому пути.

Организационная проверка

Процесс проверки Organization Validation или OV включает несколько этапов.

1. Проверка домена

Этот этап выполняется по одному из описанных выше методов.

2. Проверка юридической информации

Для успешного прохождения проверки организации сертификационный центр запросит документы, подтверждающие существование компании, такие как:

устав компании,
лицензия на ведение деятельности,
счёт за электричество и тому подобные услуги или телефонию,
нотариально заверенное письмо.

Центр сертификации также может использовать публичные реестры данных.

3. Обратный звонок

На последнем этапе сертификационный центр позвонит на зарегистрированный телефонный номер вашей компании для подтверждения подлинности заявки. Это может быть как роботизированный звонок, так и звонок реального сотрудника.

Расширенная проверка (Extended)

Сертификаты с расширенной валидацией обеспечивают высший уровень доверия. Они используются крупными компаниями и финансовыми организациями. Процесс валидации EV включает все шаги, применимые для OV, плюс дополнительные формы и проверки:

Шаг 1. Заполните специальную форму от сертификационного центра.
Шаг 2. Пройдите проверку юридической информации.
Шаг 3. Завершите валидацию домена (описана выше).
Шаг 4. Примите обратный звонок для окончательного подтверждения.

Заключение

Валидация домена — это важный шаг, от которого зависит продвижение сайта, доверие пользователей и безопасность данных. Независимо от того, используете ли вы проверку через e-mail, DNS-запись или HTTP(S), процесс требует тщательного выполнения всех инструкций. Особенно важно следить за актуальностью данных в DNS и правильным размещением файлов в корневом каталоге сайта. Например, при использовании globalsign domain verification важно избегать ошибок в процессе проверки.

Помните, что выбор правильного метода валидации и своевременное выполнение всех требований гарантируют успешное получение SSL-сертификата, который защитит данные ваших пользователей и повысит доверие к вашему ресурсу.

На следующем шаге вам необходимо будет включить протокол SSL на сайте.

Читайте в блоге: