كيف تجتاز التحقق من صحة المجال؟

عند طلب شهادة SSL يجب أن تثبت أنك تملك أو لديك حقوق إدارة النطاق أو النطاق الفرعي الذي تطلب شهادة SSL له.

هام! اعتبارًا من 16 يونيو 2021، لم تعد Sectigo تقبل عناوين البريد الإلكتروني المستندة إلى WHOIS للتحقق من صحة التحكم في النطاق (DCV).

الخطوة 1: التحقق من صحة المجال (DV)

A. البريد الإلكتروني

إذا كانت لديك شهادة SSL صادرة من Sectigo وGoGetSSL وGeoTrust وThawte وDigiCert وRapidSSL، فيمكنك إكمال التحقق من صحة النطاق من خلال الرد على رسالة التحقق من صحة النطاق التلقائية المرسلة إلى عنوان بريدك الإلكتروني. ستحصل على قائمة من رسائل البريد الإلكتروني للاختيار من بينها، وسيتم إرسال رسالة التحقق التلقائي من صحة النطاق إلى عنوان البريد الإلكتروني الذي تختاره.

تحقق دائمًا من عنوان بريدك الإلكتروني (بما في ذلك مجلد الرسائل غير المرغوب فيها) حتى تتلقى رسالة بريد إلكتروني من الهيئة المصدقة تحتوي على تعليمات حول كيفية التحقق من صحة (إثبات ملكية) اسم النطاق الخاص بك. ستطلب منك رسالة البريد الإلكتروني نسخ رمز فريد من نوعه ولصقه على رابط معين موجود في رسالة البريد الإلكتروني نفسها.

مهم: يُسمح بـ 5 عناوين بريد إلكتروني فقط للتحقق من صحة النطاق: admin@، والمسؤول@، والمضيف@، ومدير الموقع@، ومدير الموقع@، ومدير البريد@.
في بعض الحالات، قد تسمح الهيئة المصدقة ببريدك الإلكتروني الإداري من WHOIS أيضًا، ولكن فقط إذا تم تعطيل التسجيل الخاص.

B. طريقة HTTP / HTTPS

هذه الطريقة غير متوفرة لشهادات SSL ذات أحرف البدل SSL

يتكون التحقق من صحة HTTP من تحميل ملف التحقق من صحة TXT إلى موقع محدد مسبقًا على موقعك الإلكتروني. عليك التأكد من أنه يمكنك الوصول إلى هذا الملف والرابط من أي متصفح ويب. بمجرد متابعة طريقة التحقق من صحة النطاق هذه، سيقوم المرجع المصدق المرجعي المصدق بإجراء فحص لموقعك على الويب وسيبحث بشكل خاص عن هذا الملف على الرابط المحدد. سوف تجتاز شهادة SSL الخاصة بك التحقق من صحة النطاق في غضون دقائق قليلة بعد أن يعثر نظام الزاحف المرجعي المصدق على ملف TXT على موقعك الإلكتروني.

طريقة التحقق من صحة HTTPS هي نفس طريقة التحقق الموضحة أعلاه. يجب عليك اختيار خيار HTTPS إذا كان لديك بالفعل شهادة SSL مثبتة على موقعك الإلكتروني.

C. طريقة DNS

يمكنك أيضًا إضافة سجل نطاق محدد مسبقًا إلى مسجِّل نطاقك (الموقع الإلكتروني الذي سجلت فيه اسم نطاقك). تأكد من أن جدار الحماية الخاص بك لا يحظر روبوت التحقق من صحة CA.

يتطلب Sectigo وGoGetSSL نوع CNAME DNS، والذي يبدو مثل:

_b2013ea8353c9760c0221c49dc3e8ca7.yourwebsite.com CNAME
165b83449f4fdf83021de4e6f6ee795a.4ae75dbefe3r7bb8a1878616d8b5ae4.5r4r46855d28f6903.comodoca.com

بينما تتطلب DigiCert (Thawte و GeoTrust و RapidSSL) نوع TXT DNS، والذي يبدو

yourwebsite.com TXT “w34f54t4t4t45t354eer98rn98rn4jf4449nfrf”

أو

dnsauth.yourwebsite.com TXT “w34f54t4t45t354eer98rn4jf4449nfrf”

يُرجى ملاحظة أن سجلات DNS المضافة حديثًا تستغرق ما بين 10-48 دقيقة للانتشار. هذا يعني أنه سيتعين عليك الانتظار لمدة تصل إلى 48 ساعة لاجتياز التحقق من صحة النطاق إذا اتبعت هذه الطريقة. لهذا السبب نوصي باستخدام طرق البريد الإلكتروني و HTTP و HTTPS بشكل أفضل لأنها ستسمح لك باجتياز التحقق من صحة النطاق على الفور.

الخطوة 2: التحقق من هيئة الرقابة الإدارية والمحاسبية

اعتبارًا من 8 سبتمبر 2017، أصبحت جميع السلطات المصدِّقة (CAs) ملزمة باحترام سياسة CAA، كإجراء أمني.

يجب أن يسمح سجل CAA لـ CA بإصدار SSL لاسم النطاق الخاص بك، وإلا فسيتم تعيين الأمر على أنه معلق حتى تقوم بتحديث السجل.

بشكل افتراضي، إذا لم يتم العثور على سجل CAA، يمكن لأي مرجع مصدق (CA) إصدار SSL لاسم نطاقك. خلاف ذلك، يجب عليك تحديث سجل CAA الخاص بك.

إليك كيفية القيام بذلك:
– https://support.sectigo.com/Com_KnowledgeDetailPage?Id=kA01N000000zFMO
– https://docs.digicert.com/manage-certificates/dns-caa-resource-record-check/

إليك كيفية اختبار السجل:
– https://toolbox.googleapps.com/apps/dig/#CAA/
– https://caatest.co.uk/scan.org.ua

اختياري (نادر) – التحقق من صحة العلامة التجارية (فحص يدوي)

في بعض الحالات، قد تتطلب المراجع المصدقة (CAs) التحقق اليدوي إذا فشل طلبك في أي قواعد داخلية للتحقق من صحة العلامة التجارية.

يستغرق الأمر حوالي 24-48 ساعة لاجتياز هذا الفحص اليدوي، وستقوم هيئة الأوراق المالية إما بإصدار أو رفض الطلب في مثل هذه الحالات.

إليك الأسباب التي تجعل طلبك قيد التحقق من صحة العلامة التجارية.

كيف يمكن تغيير طريقة التحقق من صحة المجال؟

إذا اخترت إحدى طرق التحقق من صحة النطاق الموضحة أعلاه، ورأيت أن نطاقك لا يتم التحقق من صحته، فيمكنك دائمًا تغيير طريقة التحقق من صحة نطاقك. يُرجى الانتقال إلى هذا الرابط لمعرفة كيفية القيام بذلك.