Come avviene la verifica del dominio?

Aggiornato 30 marzo 2023 13:35

Prima di poter emettere un certificato per un dominio, il dominio deve essere approvato sull’account del Cliente.

Per qualsiasi dominio a cui verrà rilasciato un certificato, l'organizzazione o chi agisce per conto dell'organizzazione deve ricevere l'autorizzazione a utilizzare il dominio dai titolari del dominio o dimostrare di avere il controllo del dominio.

Ci sono tre metodi automatici utilizzati per la verifica dei domini:

1. Verifica email

Entrust verificherà che l'organizzazione sia proprietaria del nome di dominio registrato tremite una ricerca WHOIS. Il nome dell’organizzazione registrante deve corrispondere al nome legale dell'organizzazione. Verrà inviata un'e-mail ai contatti elencati nel record WHOIS del dominio richiesto. Nell'e-mail di Entrust, al contatto WHOIS verrà chiesto di approvare la richiesta per l'organizzazione elencata nel certificato. L'approvazione dimostra l'autorizzazione all'uso del dominio.

Scegliere questo metodo se:

il record WHOIS del vostro dominio mostra indirizzi e-mail di contatto validi. Per verificarlo, visitate whois.com e cercate il vostro dominio;
per il dominio richiesto esiste uno dei cinque indirizzi generici seguenti: admin@yourdomain.com, administrator@yourdomain.com, webmaster@yourdomain.com, hostmaster@yourdomain.com o postmaster@yourdomain.com. Entrust è autorizzata a inviare e-mail di verifica a questi cinque indirizzi oltre a quelli del WHOIS. Se non esiste nessuno di questi indirizzi, si consiglia di crearli prima di inviare l'ordine;
i contatti WHOIS del dominio sono a conoscenza della richiesta o conoscono le persone che richiedono il certificato.

2. Verifica DNS

I contatti di riferimento dell’ordine riceveranno le istruzioni successive per creare una nuova entry TXT nel record DNS del vostro dominio. Riceverete un valore casuale dal nostro team di verifica. Una volta che il nostro team è in grado di verificare che il valore casuale viene visualizzato nella ricerca pubblica del DNS del vostro dominio, dimostra il controllo del vostro dominio e il processo è completo.

Scegliete questo metodo se:

avete accesso al record DNS del vostro dominio o siete in grado di lavorare internamente con qualcuno che ce l'ha;
le informazioni WHOIS del vostro dominio non possono essere aggiornate per aggiungere indirizzi e-mail attivi o se non siete sicuri che l'e-mail di verifica venga letta e risponda;
le informazioni WHOIS del dominio richiesto sono private o nascoste.

3. Verifica del server web

Utilizzare la verifica del server Web se non è possibile utilizzare la verifica via e-mail o DNS.
I contatti dell'ordine riceveranno le istruzioni per caricare un file (fornito da Entrust) sul dominio richiesto per il certificato. Le istruzioni includeranno un percorso specifico da utilizzare per dimostrare il controllo del dominio.

Scegliere questo metodo se:

le informazioni WHOIS del dominio non possono essere aggiornate per includere gli indirizzi e-mail attualmente attivi o se non si è certi che le e-mail di verifica vengano lette e rispondano;
le informazioni WHOIS del dominio richiesto sono private o nascoste;
non avete accesso al DNS del vostro dominio e non siete in grado di lavorare internamente con qualcuno che ce l'ha;
si ha la possibilità di caricare file sul server web del dominio o si è in grado di collaborare internamente con qualcuno che ce l'ha.

ATTENZIONE: Non utilizzare la verifica del server Web se si desidera utilizzare questo dominio per certificati jolly o certificati con più sottodomini. La verifica del server Web è valida solo per il dominio, come specificato. Si tratta di una modifica del forum CA/B.

Questi metodi sono i più semplici per ottenere rapidamente l'approvazione di un nuovo dominio.

Se non si ha la possibilità di utilizzare uno di questi metodi automatici, il dominio può essere verificato manualmente dagli specialisti di verifica di Entrust.

Articoli in questa sezione