Generalidades
Este artículo explica el proceso de Validación de Control de Dominio (DCV) que ocurre después de comprar un certificado SSL firmado profesionalmente en el panel.
Antecedentes
Este proceso permite que la autoridad de certificación (Sectigo) verifique que tú es el propietario del dominio para el que solicitas un certificado. Esto evita que cualquier persona que no seas tú tenga acceso a la configuración de seguridad de tu dominio y tome el control de tu sitio.
¿Cuál es el proceso de verificación?
El proceso DCV verifica un SSL utilizando uno de los siguientes tres métodos (DNS, archivo, o correo ,):
¿Qué método se utiliza?
Cuando solicitas un certificado Sectigo firmado profesionalmente, se utilizan los siguientes métodos para intentar validarlo en el orden que se muestra a continuación.
- Los dos primeros métodos (DNS y Archivo) son preferibles ya que DreamHost puede automatizarlos en tu nombre con el menor inconveniente posible para tí.
- El método de correo electrónico solo se utilizará si los dos primeros métodos fallan.
Registro DNS
-
DreamHost coloca un registro CNAME en tu archivo de zona DNS con información en formato hash que Sectigo puede localizar y utilizar para validar que tú tiene control sobre el dominio. Una vez completado, el registro CNAME se elimina.
Archivo en el sitio web
-
DreamHost coloca un archivo con una versión en hash de tu solicitud de firma de certificado (CSR) en tu sitio web, donde Sectigo puede acceder a él. Una vez que se verifica que el dominio está bajo tu control, se elimina el archivo.
Verificación de correo electrónico
-
Sectigo envía un correo a una de las direcciones de correo administrativas asociadas con tu dominio (admin@example.com, webmaster@example.com, etc.).
Asegúrate de que el correo que seleccionaste al comprar el certificado Sectigo exista y pueda recibir correos antes de seleccionarla. Si es necesario, puedes crear una a través del panel.
Esta es la última opción en el proceso de verificación de dominio, por lo que es posible que nunca recibas este correo. Sin embargo, si lo recibes, sigue los pasos para verificar tu dominio.
¿Cuánto tiempo tarda en llegar mi certificado?
La validación mediante los dos primeros métodos normalmente se completa en 24 horas.
Si no se obtiene el certificado después de 24 horas, DreamHost utilizará el método de correo electrónico.