La «valeur unique» (ou «jeton unique») mentionnée dans la validation de domaine (DV) de SSL.com Documentation est utilisé pour se conformer à la section 3.2.2.4 (Validation de l'autorisation ou du contrôle de domaine) du CA / Forum du navigateur Exigences de base. Ces exigences stipulent qu'un «jeton de demande ou une valeur aléatoire» apparaît dans un fichier stocké dans un répertoire particulier du site Web qui doit être protégé par un SSL /TLS certificat (normalement /.well-known/pki-validation/), ou dans le cadre d'un enregistrement DNS pour le nom de domaine à valider, afin de garantir l'unicité de la demande.
Lors de la validation de domaine dans le portail en ligne de SSL.com, une valeur aléatoire sera mise à la disposition de l'utilisateur à cette fin, ainsi qu'un fichier texte pré-formaté et un enregistrement DNS à utiliser avec le Recherche de fichiers HTTP / HTTPS et Recherche DNS CNAME méthodes. Veuillez vous référer à SSL.com Documentation des exigences DV pour plus de détails sur les méthodes DV disponibles.
Si vous utilisez SSL.com API SWS pour effectuer la validation du domaine, vous pouvez spécifier une valeur unique via l'option unique_value paramètre dans votre demande. Si vous ne fournissez pas la valeur unique via l'API, une valeur aléatoire sera automatiquement générée pour vous. Pour des informations complètes, veuillez vous référer à notre Documentation de l'API.
La Recherche de fichiers HTTP / HTTPS et Recherche DNS CNAME Les méthodes DV nécessitent toutes deux une valeur unique qui est soit générée aléatoirement par SSL.com, soit fournie par l'utilisateur via le API SWSL’ Réponse au défi par courriel nécessite également une valeur aléatoire pour la validation, qui est fournie par SSL.com dans le message électronique de validation.
La valeur unique est requise au moment de la validation du contrôle de domaine. Par conséquent, si vous ajoutez un nouveau nom de domaine lorsque retraitement d'un certificat multi-domaine et souhaitez utiliser le Recherche DNS CNAME or Recherche de fichiers HTTP / HTTPS méthode de validation, vous devrez créer un nouveau CNAME ou fichier de validation, avec une nouvelle valeur unique.
Si vous avez prévalidé un nom de domaine via les méthodes CNAME ou File Lookup, un nouvel enregistrement DNS ou fichier avec une nouvelle valeur unique est ne sauraient requis lors de la commande d'un certificat.
