← Cloudflare for Platforms / cloudflare-for-platforms / cloudflare-for-saas / security / certificate-management / issue-and-validate / validate-certificates

Делегировано

Делегированная DCV позволяет поставщикам SaaS делегировать процесс DCV Cloudflare.

Делегирование DCV требует, чтобы ваши клиенты разместили в своём авторитетном DNS одноразовую запись, которая позволяет Cloudflare автоматически продлевать все будущие заказы сертификатов. Благодаря этому ни вам, ни вашим клиентам не нужно вмешиваться вручную в момент продления.

Чтобы настроить Delegated DCV:

1. Добавьте пользовательское имя хоста для вашей зоны, выбрав TXT в качестве Метод проверки сертификата.
2. На Custom Hostnames ↗ странице перейдите в Делегирование DCV для пользовательских имён хостов.
3. Скопируйте значение имени хоста.
4. Для каждого имени хоста владелец домена должен разместить CNAME запись в своём авторитетном DNS. В этом примере зона SaaS: example.com.

   _acme-challenge.example.com CNAME example.com.<COPIED_HOSTNAME>.

После этого Cloudflare разместит две TXT-записи DCV: одну для example.com и один для *.example.com - в example.com.<COPIED_HOSTNAME> имя хоста. Запись CNAME должна оставаться на месте, чтобы Cloudflare мог и далее размещать записи для продления сертификатов.

При желании вы также можете получить токены DCV вручную и передать их своим клиентам.

Если вы перенести зону SaaS в другой аккаунт, вам нужно будет обновить CNAME запись с новым значением имени хоста.