A domain-validáció módjai: e-mail, HTTP-fájl és DNS rekord

Mielőtt egy tanúsítványkiadó SSL tanúsítványt ad ki, ellenőrzi, hogy a kérelmező valóban rendelkezik-e a domain felett. Ezt hívják domain-validációnak (Domain Control Validation, DCV). Minden tanúsítványnál kötelező, a domain validált (DV) tanúsítványoknál ez az egyetlen ellenőrzés, az OV és EV tanúsítványoknál pedig a cégellenőrzés mellett kell elvégezni.

A validációt egyre gyakrabban kell megismételni: 2026-tól 200, 2027-től 100, 2029-től pedig csak 10 napig használható fel újra (lásd: Miért nem érvényesek már egy évig az SSL tanúsítványok?). Ezért érdemes olyan módszert választani, amely kevés kézi munkával jár.

Az ingyenes Let’s Encrypt tanúsítványoknál a validáció automatikusan történik. Ez a cikk a fizetős tanúsítványokról szól, amelyeket az Ügyfélportálon állít be (lásd: Fizetős SSL tanúsítvány beállítása és újrakiállítása).

E-mailes validáció

A tanúsítványkiadó egy jóváhagyó levelet küld a domain egyik adminisztratív címére, és a levélben lévő linkre kattintva igazolhatja, hogy Ön rendelkezik a domain felett. A választható címek a domainhez kötöttek, általában:

• admin@pelda.hu
• administrator@pelda.hu
• hostmaster@pelda.hu
• postmaster@pelda.hu
• webmaster@pelda.hu

Más címre (például a saját Gmail-címére) nem kérhető a jóváhagyó levél. Ha egyik cím sem létezik, hozzon létre egyet a cPanelben (lásd: E-mail fiók létrehozása cPanel tárhelyen), vagy állítson be továbbítást a saját postafiókjába.

Előnye: nem kell a szerverhez vagy a DNS-hez nyúlni. Hátránya: minden alkalommal kézzel kell jóváhagyni, ezért nem automatizálható, és a levél a spam mappába is kerülhet.

HTTP- vagy HTTPS-fájl

A tanúsítványkiadó megad egy szöveges fájlt, amelyet a weboldalon a következő útvonalon kell elhelyezni:

http://pelda.hu/.well-known/pki-validation/<fájlnév>.txt

A kiadó ezt a címet lekéri, és ha a fájl tartalma egyezik, a validáció sikeres. HTTPS-fájl választásakor ugyanezt https:// címen ellenőrzi, ehhez a domainen már működő tanúsítványra van szükség.

• Ha a tanúsítványt az Ügyfélportálon Autoinstall (via cPanel) módban állította be, a fájlt a rendszer automatikusan feltölti, Önnek nincs teendője.
• Kézi beállításnál a fájlt a tanúsítvány oldalán a Validációs fájl letöltése gombbal töltheti le. cPanel tárhelyen a weboldal gyökérkönyvtárában (általában public_html) hozza létre a .well-known/pki-validation/ könyvtárat, és töltse fel ide a fájlt, például a Fájlkezelővel.

Előnye: gyors, és cPanel tárhelyen teljesen automatikus. Hátránya: a domainnek már azon a szerveren kell lennie, ahová a fájlt feltölti, és az átirányítások vagy a jelszavas védelem megakadályozhatják az ellenőrzést. Wildcard tanúsítványhoz nem használható.

DNS rekord

A tanúsítványkiadó megad egy DNS rekordot (a típusa a tanúsítványtól függően CNAME vagy TXT), amelyet a domain DNS-zónájában kell létrehozni. A pontos nevet, típust és értéket az Ügyfélportálon a tanúsítvány oldalán, a validációs utasításoknál találja.

• Ha a domain a mi névszervereinket használja, a rekordot a cPanel Zónaszerkesztő (Zone Editor) felületén veheti fel.
• Ha a DNS-t máshol kezeli (például a Cloudflare-nél), ott kell létrehoznia.
• A rekord a DNS propagáció miatt néhány perc alatt, ritkábban néhány óra alatt válik láthatóvá. Ezután a Revalidate gombbal kérheti az azonnali ellenőrzést.

Előnye: wildcard tanúsítványhoz ez az egyetlen használható módszer, és a domainnek nem kell a webszerveren lennie (például levelezőszerverhez vagy belső rendszerhez kért tanúsítványnál). A rekord a következő újrakiállításnál is felhasználható, ha nem változik. Hátránya: hozzáférés kell a DNS-zónához.

Melyiket válasszam?

A validáció módját a tanúsítvány oldalán a Change Validation Method gombbal később is megváltoztathatja.