Multi-Domain (SAN) sertifikada, sertifikaya eklediğiniz her alan adı ayrı ayrı doğrulanır. Bu, tekil sertifikaya göre biraz daha fazla adım demektir.
Doğrulama yöntemleri (her alan adı için)
- E-posta: Her alan adının yönetici e-postasına (admin@, webmaster@ vb.) onay linki.
- DNS (TXT): Her alan adının DNS'ine bir doğrulama kaydı.
- Dosya (HTTP): Her alan adının kök dizinine bir doğrulama dosyası.
Akış
- CSR'yi tüm alan adlarını (SAN) içerecek şekilde üretin.
- Sipariş sonrası CA, her alan adı için ayrı doğrulama talep eder.
- Her alan adını seçtiğiniz yöntemle doğrulayın.
- Tümü tamamlanınca sertifika verilir.
İpuçları
- Farklı alan adları farklı yöntemler kullanabilir; hepsini DNS ile yapmak toplu yönetimi kolaylaştırır.
- OV/EV Multi-Domain'de ayrıca kuruluş doğrulaması da yapılır.
- Sonradan alan adı eklemek için reissue yapılır ve yeni alan adı doğrulanır.
Otomasyon
Çok sayıda alan adında DNS API + ACME (dns-01) ile doğrulamayı otomatikleştirebilirsiniz.

Yorumlar
Henüz yorum yapılmamış. İlk yorumu siz yapın!
Yorum Yaz