DNS CNAME-validering for SSL/TLS sertifikater

Bekreft domeneeierskap ved hjelp av DNS-basert domenekontrollvalidering (DCV)

Når du ber om en SSL/TLS sertifikat, er et av de første trinnene å bevise at du kontrollerer domenenavnet som er oppført i sertifikatforespørselen. Denne prosessen, kjent som Domenekontrollvalidering (DCV), er påkrevd av CA/Browser Forum Baseline Requirements og bidrar til å forhindre at uautoriserte parter får tak i sertifikater for domener de ikke eier.

DNS CNAME-validering er en av de mest pålitelige og støttede metodene for å fullføre domenevalidering. I stedet for å svare på en e-post eller laste opp en valideringsfil til webserveren din, oppretter du en spesiell DNS-oppføring som viser kontroll over domenet ditt.

Denne veiledningen forklarer hvordan DNS CNAME-validering fungerer, hvordan du får tak i den nødvendige valideringsposten fra SSL.com, og hvordan du legger til posten ved hjelp av vanlige DNS-leverandører som GoDaddy, Namecheap og Amazon Route 53.

Hva er DNS CNAME-validering?

DNS CNAME-validering er en metode for bekreftelse av domeneeierskap som bruker en unik CNAME-post plassert i domenets DNS-sone.

Når SSL.com utsteder en sertifikatordre, genereres et unikt valideringstoken for hvert domene eller underdomene som krever verifisering. Ved å publisere den oppgitte CNAME-posten i DNS-konfigurasjonen din, beviser du at du har administrativ kontroll over domenet.

SSL.com sjekker jevnlig for tilstedeværelsen av valideringsposten. Når den riktige posten er oppdaget, bekreftes domeneeierskapet og sertifikatutstedelsen kan fortsette.

Fordeler med DNS-validering

DNS-validering tilbyr flere fordeler fremfor e-postbaserte eller filbaserte valideringsmetoder:

• Krever ikke tilgang til administrative e-postadresser.
• Krever ikke opplasting av filer til en webserver.
• Forblir gyldig så lenge de nødvendige DNS-oppføringene forblir på plass.

For organisasjoner som administrerer flere domener eller automatiserer sertifikatdistribusjon, er DNS-validering ofte den foretrukne valideringsmetoden.

Slik fungerer DNS CNAME-validering

DNS-valideringsprosessen følger disse generelle trinnene:

1. Send inn en sertifikatforespørsel via SSL.com.
2. Velg DNS-validering som domenekontrollvalideringsmetode.
3. Hent den unike CNAME-valideringsoppføringen fra din SSL.com-bestilling.
4. Legg til CNAME-posten i DNS-sonen til domenet ditt.
5. Vent på DNS-spredning.
6. SSL.com bekrefter posten.
7. Sertifikatutstedelse fortsetter når valideringen er vellykket.

Valideringsoppføringen består vanligvis av:

Begge verdiene må angis nøyaktig som oppgitt.

Før du begynner

Før du oppretter valideringsoppføringen, må du sørge for at:

• Din SSL.com-sertifikatbestilling er sendt inn.
• DNS-validering er valgt som DCV-metoden.
• Du har administratortilgang til DNS-leverandøren din.
• Du har fått valideringsverdiene for vert og mål fra SSL.com.
• Ingen eksisterende DNS-oppføringer er i konflikt med valideringsvertsnavnet.

Hvis du administrerer DNS gjennom en tredjepartsleverandør, må du opprette CNAME-posten i leverandørens DNS-administrasjonsportal.

Skaff deg din SSL.com-valideringspost

Sjekk denne relaterte SSL.com-guiden for trinnvise instruksjoner for å få de nødvendige verdiene: DNS CNAME-oppslag etter domene

1. Logg inn på din SSL.com-konto.
2. Naviger til sertifikatbestillingen din.
3. Åpne siden med bestillingsdetaljer.
4. Velg DNS CNAME-validering som din foretrukne valideringsmetode, hvis den ikke allerede er valgt.
5. Kopier det oppgitte:
   • Vertsverdi (eller navnverdi)
   • Mål (eller verdi) destinasjon

Hold disse verdiene tilgjengelige, da de vil være nødvendige når du oppretter DNS-oppføringen.

Legg til valideringsposten i GoDaddy

Hvis DNS-en til domenet ditt administreres via GoDaddy, bruk følgende trinn for å opprette den nødvendige valideringsoppføringen.

Trinn 1: Tilgang til DNS-administrasjon

• Logg inn på GoDaddy-kontoen din.
• Open Domeneportefølje.
• Velg domenet du vil validere.
• Open DNS-styring.

Trinn 2: Opprett CNAME-posten

• Velg Legg til ny post.
• Velg administrasjon som posttype.
• Skriv inn SSL.com-valideringsverdiene:
  • Navn: Skriv inn vertsverdien som er oppgitt av SSL.com.
  • Verdi: Skriv inn målverdien levert av SSL.com.
  • TTL: La standardverdien stå, eller velg det laveste tilgjengelige alternativet.
• Velg Spar.

Trinn 3: Vent på DNS-utbredelse

De fleste GoDaddy DNS-oppdateringer blir synlige innen en time, selv om global spredning kan ta opptil 48 timer.

Etter at forplantningen er fullført, vil SSL.com oppdage posten og fortsette valideringsprosessen automatisk.

For eventuelle oppdateringer av trinnene kan du sjekke ut veiledningen fra GoDaddy: Legg til en CNAME-post

Legg til valideringsposten i Namecheap

Hvis DNS-en din hostes via Namecheap, følg disse trinnene.

Trinn 1: Få tilgang til DNS-innstillinger

• Logg inn på Namecheap-kontoen din.
• Open Domeneliste.
• Velg Administrer ved siden av domenet.
• naviger til Avansert DNS.

Trinn 2: Opprett valideringsposten

• Velg Legg til ny post.
• Velg CNAME -post.
• Skriv inn valideringsverdiene som er oppgitt av SSL.com.

Viktig merknad om Namecheap

Noen DNS-systemer legger automatisk til domenenavnet i Vertsfeltet.

For eksempel, hvis SSL.com tilbyr:

• Vert: _validering.eksempel.com

Du trenger kanskje bare å skrive inn:

• _validering

avhengig av DNS-konfigurasjonen din.

Hvis du oppgir hele domenet når systemet automatisk legger til domenenavnet, kan det opprette en ugyldig post.

Trinn 3: Lagre endringer

• Lagre DNS-oppføringen.
• Gi tid til DNS-spredning.
• Gå tilbake til din SSL.com bestillingsside og start en valideringssjekk hvis tilgjengelig.

For eventuelle oppdateringer av trinnene kan du sjekke ut veiledningen fra Namecheap: Hvordan kan jeg fullføre domenekontrollvalidering (DCV) for SSL-sertifikatet mitt?

Legg til valideringsposten ved hjelp av Amazon Route 53

Organisasjoner som er vert for DNS i Amazon Route 53 kan legge til SSL.com-valideringsposten direkte i sin vertssone.

Trinn 1: Åpne rute 53

• Logg på AWS-administrasjonskonsollen.
• Open Route 53.
• Velg Vertsbaserte soner.
• Velg domenet som skal valideres.

Trinn 2: Opprett CNAME-posten

• Velg Lag opptak.
• Velg administrasjon som posttype.
• Skriv inn SSL.com-valideringsverdiene:
  • Postnavn: Vertsverdi levert av SSL.com
  • Verdi: Målverdi levert av SSL.com
• Lagre posten.

Trinn 3: Bekreft forplantning

Etter at posten vises i rute 53, må du gi den tid til DNS-spredning.

SSL.com vil med jevne mellomrom spørre DNS-posten og fullføre validering når posten blir offentlig synlig.

For eventuelle oppdateringer av trinnene kan du sjekke AWS Certificate Manager-veiledningen: DNS-validering av AWS Certificate Manager

Legg til valideringsposten i Cloudflare

Hvis domenets DNS administreres gjennom Cloudflare, kan du fullføre SSL.com DNS-validering ved å opprette en CNAME-post som inneholder valideringsverdiene som følger med sertifikatbestillingen din.

Fordi Cloudflare tilbyr DNS-proxy og CNAME-utflatningsfunksjoner, er det viktig å konfigurere valideringsposten riktig. Feil proxy- eller utflatningsinnstillinger kan forhindre at SSL.com oppdager valideringsposten og forsinker sertifikatutstedelsen.

Trinn 1: Få tilgang til DNS-innstillingene dine

• Logg inn på Cloudflare-kontoen din.
• Velg domenet du validerer.
• I venstre navigasjonsmeny velger du DNS.
• Åpne Records fanen.

Trinn 2: Opprett CNAME-valideringsposten

• Velg Legg til post.
• Velg administrasjon som posttype.
• Skriv inn valideringsverdiene levert av SSL.com:
  • Navn: Skriv inn vertsverdien som er oppgitt av SSL.com.
  • Mål: Skriv inn målverdien levert av SSL.com.
  • TTL: Behold standardverdien eller velg Auto.
• Konfigurer posten slik:
  • Proxy-status: Sett til Bare DNS.
  • Flate ut: Sett til Av, hvis dette alternativet er tilgjengelig.
• Velg Spar.

Viktig: Deaktiver proxy-tjenester

Cloudflares proxy-tjeneste må ikke være aktivert for SSL.com-valideringsoppføringer.

En validerings-CNAME konfigurert som Proxy returnerer kanskje ikke det forventede DNS-svaret, noe som hindrer SSL.com i å bekrefte domeneeierskap.

Skyikonet ved siden av oppføringen skal være grått og vises Bare DNS, ikke oransje og Proxy.

Trinn 3: Bekreft innstillingene for CNAME-utflatning

Cloudflare tilbyr en funksjon som heter CNAME-utjevning, som kan endre hvordan CNAME-poster returneres i DNS-svar.

For SSL.com DNS-validering:

• naviger til DNS > Innstillinger.
• Finn CNAME-utjevning innstilling.
• Sørge for at CNAME-utflating for alle CNAME-poster er funksjonshemmet.

Hvis Cloudflare-konfigurasjonen din tillater utjevning per post, må du bekrefte at utjevning også er deaktivert for SSL.com-valideringsposten.

Hvorfor dette Matters

SSL.com må kunne spørre og oppdage den nøyaktige CNAME-posten som ble oppgitt under valideringsprosessen. Hvis Cloudflare flater ut posten til en annen DNS-svartype, kan valideringen mislykkes.

Trinn 4: Sjekk for motstridende NS-oppføringer

Hvis valideringen ikke fullføres, må du kontrollere om vertsnavnet som valideres er delegert til en annen DNS-leverandør via en NS-post.

Hvis for eksempel et underdomene har sin egen NS-post, kan DNS-spørringer for det underdomenet omgå Cloudflare helt og bli besvart av en annen DNS-leverandør.

I denne situasjonen:

• Bekreft at validerings-CNAME-oppføringen finnes hos den autoritative DNS-leverandøren for det underdomenet.
• Alternativt kan du gjennomgå og fjerne unødvendige NS-delegeringer hvis det er passende for DNS-konfigurasjonen din.

Trinn 5: Vent på DNS-utbredelse

Etter at du har lagret oppføringen, må du gi den tid til DNS-spredning.

De fleste Cloudflare DNS-oppdateringer blir synlige innen få minutter, selv om forplantningstidene kan variere avhengig av DNS-caching og resolver-oppførsel.

SSL.com sjekker regelmessig for valideringsposten og fullfører automatisk domenevalidering når riktig post er oppdaget.

Feilsøking av Cloudflare DNS-validering

Hvis sertifikatet ditt fortsatt er i en ventende valideringsstatus, må du bekrefte følgende:

• Verdiene for Host og Target samsvarer nøyaktig med de som er oppgitt av SSL.com.
• CNAME-posten er konfigurert som Bare DNS.
• CNAME-utjevning er deaktivert globalt og for valideringsposten.
• Det finnes ingen motstridende DNS-oppføringer for samme vertsnavn.
• Eventuelle delegerte underdomener administreres av den riktige autoritative DNS-leverandøren.
• DNS-forplantningen er fullført, og posten er offentlig synlig.

Du kan bruke DNS-søkverktøy som grave, nslookup, eller nettbaserte DNS-forplantningskontrollører for å bekrefte at CNAME-posten løses riktig.

Eksempel på DNS-validering i Cloudflare

SSL.com kan oppgi verdier som ligner på følgende:

I Cloudflare, opprett en CNAME-post med nøyaktig disse verdiene, sett posten til Bare DNS, og sørg for at CNAME-utflatning er deaktivert.

Når SSL.com oppdager den publiserte posten, bekreftes domeneeierskapet og sertifikatutstedelsen kan fortsette.

For eventuelle oppdateringer kan du også se Cloudflares veiledning: Bekreft et domene med CNAME