Preden izdajatelj potrdil izda potrdilo SSL, preveri, ali vlagatelj res razpolaga z domeno. To se imenuje preverjanje domene (Domain Control Validation, DCV). Obvezno je pri vsakem potrdilu, pri potrdilih s preverjeno domeno (DV) je to edino preverjanje, pri potrdilih OV in EV pa ga je treba opraviti poleg preverjanja podjetja.

Preverjanje je treba ponavljati vse pogosteje: od 2026 ga je mogoče znova uporabiti 200, od 2027 100, od 2029 pa le 10 dni (glej: Zakaj potrdila SSL ne veljajo več eno leto?). Zato je dobro izbrati način, ki zahteva malo ročnega dela.

Pri brezplačnih potrdilih Let’s Encrypt preverjanje poteka samodejno. Ta članek govori o plačljivih potrdilih, ki jih nastaviš na portalu za stranke (glej: Nastavitev in ponovna izdaja plačljivega potrdila SSL).

Preverjanje po e-pošti

Izdajatelj potrdil pošlje potrditveno sporočilo na enega od skrbniških naslovov domene, s klikom na povezavo v sporočilu pa dokažeš, da z domeno razpolagaš ti. Izbirni naslovi so vezani na domeno, običajno:

• admin@pelda.hu
• administrator@pelda.hu
• hostmaster@pelda.hu
• postmaster@pelda.hu
• webmaster@pelda.hu

Na drug naslov (na primer na svoj naslov Gmail) potrditvenega sporočila ni mogoče zahtevati. Če noben od naslovov ne obstaja, ga ustvari v cPanelu (glej: Ustvarjanje e-poštnega računa na gostovanju cPanel) ali nastavi posredovanje v svoj poštni predal.

Prednost: ni se treba dotikati strežnika ali DNS. Slabost: vsakič ga je treba ročno potrditi, zato ga ni mogoče avtomatizirati, sporočilo pa lahko pristane tudi v mapi z neželeno pošto.

Datoteka HTTP ali HTTPS

Izdajatelj potrdil da besedilno datoteko, ki jo je treba na spletni strani postaviti na naslednjo pot:

http://pelda.hu/.well-known/pki-validation/<ime-datoteke>.txt

Izdajatelj ta naslov zahteva, in če se vsebina datoteke ujema, je preverjanje uspešno. Pri izbiri datoteke HTTPS isto preveri na naslovu https://, za kar je na domeni potrebno že delujoče potrdilo.

• Če si potrdilo na portalu za stranke nastavil v načinu Autoinstall (via cPanel), sistem datoteko naloži samodejno, ti nimaš dela.
• Pri ročni nastavitvi datoteko preneseš na strani potrdila z gumbom Prenos preverjalne datoteke. Na gostovanju cPanel v korenskem imeniku spletne strani (običajno public_html) ustvari imenik .well-known/pki-validation/ in vanj naloži datoteko, na primer z Upraviteljem datotek.

Prednost: hitro, na gostovanju cPanel pa popolnoma samodejno. Slabost: domena mora biti že na strežniku, kamor nalagaš datoteko, preusmeritve ali zaščita z geslom pa lahko preprečijo preverjanje. Za potrdilo wildcard ga ni mogoče uporabiti.

Zapis DNS

Izdajatelj potrdil da zapis DNS (njegova vrsta je glede na potrdilo CNAME ali TXT), ki ga je treba ustvariti v coni DNS domene. Točno ime, vrsto in vrednost najdeš na portalu za stranke na strani potrdila, pri navodilih za preverjanje.

• Če domena uporablja naše imenske strežnike, zapis dodaš v vmesniku Urejevalnik con (Zone Editor) v cPanelu.
• Če DNS upravljaš drugje (na primer pri Cloudflare), ga moraš ustvariti tam.
• Zapis postane zaradi širjenja DNS viden v nekaj minutah, redkeje v nekaj urah. Nato lahko z gumbom Revalidate zahtevaš takojšnje preverjanje.

Prednost: za potrdilo wildcard je to edini uporaben način, domena pa ni nujno na spletnem strežniku (na primer pri potrdilu, zahtevanem za poštni strežnik ali notranji sistem). Zapis je mogoče uporabiti tudi ob naslednji ponovni izdaji, če se ne spremeni. Slabost: potreben je dostop do cone DNS.

Kaj izbrati?

Primer	Priporočeni način
Domena je na tvojem gostovanju cPanel pri nas	Datoteka HTTP v načinu Autoinstall (popolnoma samodejno)
Potrdilo wildcard (*.pelda.hu)	Zapis DNS
Potrdilo ne pride na spletni strežnik (pošta, notranji sistem)	Zapis DNS
Nimaš dostopa niti do strežnika niti do DNS	E-pošta

Način preverjanja lahko pozneje spremeniš na strani potrdila z gumbom Change Validation Method.