← Cloudflare for Platforms / cloudflare-for-platforms / cloudflare-for-saas / security / certificate-management / issue-and-validate / validate-certificates

Delegováno

Delegovaná DCV umožňuje poskytovatelům SaaS delegovat proces DCV na Cloudflare.

Delegace DCV vyžaduje, aby vaši zákazníci umístili do svého autoritativního DNS jednorázový záznam, který Cloudflare umožní automaticky obnovovat všechny budoucí objednávky certifikátů, takže při obnově není potřeba žádný manuální zásah z vaší strany ani ze strany vašich zákazníků.

Chcete-li nastavit Delegated DCV:

1. Přidejte vlastní hostname pro vaši zónu, přičemž zvolíte TXT jako Metoda ověření certifikátu.
2. Na Custom Hostnames ↗ stránce přejděte na Delegace DCV pro vlastní hostitelské názvy.
3. Zkopírujte hodnotu hostname.
4. Pro každý hostname musí vlastník domény umístit CNAME záznam ve svém autoritativním DNS. V tomto příkladu je zóna SaaS example.com.

   _acme-challenge.example.com CNAME example.com.<COPIED_HOSTNAME>.

Jakmile to bude hotové, Cloudflare umístí dva TXT DCV záznamy, jeden pro example.com a jeden pro *.example.com - na example.com.<COPIED_HOSTNAME> hostname. Záznam CNAME musí zůstat zachován, aby Cloudflare mohl i nadále vkládat záznamy pro obnovení certifikátů.

Pokud chcete, můžete tokeny DCV získat i ručně a předat je svým zákazníkům.

Pokud přesunout zónu SaaS do jiného účtu, budete muset aktualizovat CNAME záznam s novou hodnotou hostitelského názvu.