← Cloudflare for Platforms / cloudflare-for-platforms / cloudflare-for-saas / security / certificate-management / issue-and-validate

Ověření

Než certifikační autorita (CA) vydá certifikát pro doménu, musí žadatel prokázat, že nad danou doménou má kontrolu. Tento proces se označuje jako ověření kontroly domény (DCV).

Když vytvořte vlastní hostitelský název, vyberte jednu metodu ověření certifikátu. Rozhraní API přijímá jednu ssl.method hodnota: http, txt, nebo email.

Konkrétní (nikoli wildcard) vlastní hostitelské názvy mohou používat DCV založené na HTTP pro obnovení certifikátů, pokud:

• Hostitelský název směřuje k poskytovateli SaaS.
• Provoz hostitelského názvu je proxovaný přes síť Cloudflare.

Pokud vaše vlastní hostitelské názvy tyto požadavky nesplňují, použijte jinou metodu ověření.

Wildcard vlastní hostitelské názvy vyžadují ověření založené na TXT. Jako poskytovatel SaaS máte pro obnovu certifikátu wildcard vlastního hostitelského názvu dvě možnosti:

• Delegace DCV (automatické vydávání)
• Ruční

Pokud chcete minimalizovat výpadek, vyzkoušejte některou z následujících metod pro vydání a nasazení certifikátu ještě před onboardingem zákazníků:

• Delegovaná DCV: Do svého autoritativního DNS umístěte jednorázový záznam, který Cloudflare umožní automaticky obnovovat všechny budoucí objednávky certifikátů.
• Ověření TXT: Nechte své zákazníky přidat TXT záznam do svého autoritativního DNS.
• Manuální HTTP validation: Přidejte TXT záznam na vašem origin serveru.

Pokud upřednostňujete jednoduchost a vaši zákazníci zvládnou i pár minut výpadku, můžete se spolehnout na Cloudflare automatické ověření HTTP.

Automatické ověření HTTP vyžaduje, aby hostitelský název směřoval na váš cíl SaaS ještě předtím, než CA dokáže načíst ověřovací token. Během tohoto období může hostitelský název směrovat provoz na Cloudflare ještě předtím, než certifikát dosáhne stavu ssl.status: active.

Chcete-li se vyhnout případným problémům nebo je vyřešit, přečtěte si náš průvodce řešením problémů.