Domain Validation SSL (DV) Doğrulama Aşamaları Nelerdir?

Yazar: Hasan Arda Güllüoğlu
Tarih: 22.12.2022

Domain Validation SSL sertifikaları sahip olduğumuz en hızlı üretilen ürünlerdir. Çoğu durumda, alan adı doğrulaması geçtikten sonra SSL yayınlamak yalnızca 5 dakika sürer. Hiçbir evrak gerektirmez, ihtiyacınız olan tek şey, mevcut yöntemlerden biri aracılığıyla Etki Alanı Doğrulama Kontrolünü (DCV) geçmektir.

1. Adım - DCV Süreci

DCV (Domain Control Validation), alan adı sahipliğinin ve kontrolünün doğrulanmasıdır. Etki alanını E-Posta doğrulama, DNS CNAME ve HTTP/HTTPS Hash dosyası gibi birden çok yöntemle doğrulamak mümkündür.

E-posta Yoluyla (En popüler)

E-posta yoluyla DCV, sahiplik doğrulamasını geçmek için en geleneksel yöntemdir. Sertifika merkezi, alan adınızın yönetici ilgili kişisine e-posta gönderecektir. Posta, benzersiz bir doğrulama kodu ve kodu girmek için bir sertifika web sitesine bağlantı içerir.

"Magic Five" e-posta adreslerini kullanabilirsiniz: admin@, administrator@, hostmaster@, webmaster@ ve postmaster@. Bazı durumlarda, WHOIS'ten yönetici e-postası kullanmak mümkündür; WHOIS gizliliği devre dışı bırakılmalıdır.

DNS CNAME Yoluyla

Etki alanını DNS CNAME kaydı aracılığıyla doğrulamak için, tarafınızdan gönderilen CSR kodundan çıkardığımız karmaları (hashes) kullanmanız gerekir. Etki alanını doğrulamak 10 dakikadan 24 saate kadar sürer; DNS sunucunuz TTL'ye bağlıdır.

HTTP/HTTPS Hash Dosyası Yoluyla

CSR kodunuzdan çıkarılan hash'lere sahip bir metin (.txt) dosyası yüklemeyi gerektirdiğinden etki alanı doğrulamasını geçmek için hızlı ve basit bir yöntemdir. Dosya web'den erişilebilir olmalıdır.

SSL onaylandıktan sonra HTTPS yöntemini tercih edebilir ve web sitesi HTTPS:// aracılığıyla kullanabilirsiniz.

2. Adım - CAA Kontrolü

8 Eylül 2017'den itibaren, tüm CA'lar (sertifika yetkilileri) CAA politikanıza saygı duymalıdır. CAA kaydı, CA'nın alan adı için SSL vermesine izin vermelidir, aksi takdirde sipariş, siz kaydı güncelleyene kadar beklemede olacaktır. Varsayılan olarak herhangi bir CA, herhangi bir CAA kaydı bulunmazsa, alan adınız için SSL verebilir.

3. Adım -Manuel Kontrol / Marka Kontrolü (Genelde Gerekmez)

Bazı durumlarda, bir sipariş herhangi bir iç kuralda başarısız olursa, sertifika merkezleri manuel doğrulama gerektirebilir. Normalde bu tür durumlarda bir siparişin kontrol edilmesi, verilmesi veya reddedilmesi yaklaşık 24-48 saat sürer. Bir siparişin manuel kontrol için dondurulmasının birçok nedeni olabilir.