← Cloudflare for Platforms / cloudflare-for-platforms / cloudflare-for-saas / security / certificate-management / issue-and-validate

Проверка

Прежде чем удостоверяющий центр (CA) выпустит сертификат для домена, заявитель должен подтвердить, что контролирует этот домен. Этот процесс называется проверкой владения доменом (DCV).

Когда вы создайте пользовательское имя хоста, выберите один метод проверки сертификата. API принимает один ssl.method значение: http, txt, или email.

Конкретные (не подстановочные) пользовательские имена хостов могут использовать DCV на основе HTTP для продления сертификатов при условии, что:

• Имя хоста указывает на поставщика SaaS.
• Трафик имени хоста проксируется через сеть Cloudflare.

Если ваши пользовательские имена хостов не соответствуют этим требованиям, используйте другой метод проверки.

Подстановочные пользовательские имена хостов требуют проверки на основе TXT-записей. Как поставщик SaaS вы можете продлевать сертификат подстановочного пользовательского имени хоста одним из двух способов:

• Делегирование DCV (автоматический выпуск)
• Вручную

Если вы хотите свести простой к минимуму, ознакомьтесь с одним из следующих способов выпуска и развёртывания сертификата ещё до подключения клиентов:

• Делегированная DCV: Разместите в своём авторитативном DNS разовую запись, которая позволит Cloudflare автоматически продлевать все будущие заказы сертификатов.
• Проверка TXT: Попросите своих клиентов добавить TXT запись в своём авторитетном DNS.
• Ручная проверка HTTP: Добавьте TXT запись на вашем исходном сервере.

Если для вас важна простота, а ваши клиенты готовы смириться с несколькими минутами простоя, вы можете положиться на автоматическая проверка HTTP.

Для автоматической проверки HTTP необходимо, чтобы имя хоста указывало на вашу SaaS-цель, прежде чем CA сможет получить токен проверки. В течение этого периода имя хоста может направлять трафик на Cloudflare ещё до того, как сертификат достигнет статуса ssl.status: active.

Чтобы избежать возможных проблем или решить их, см. наш руководство по устранению неполадок.