Alt alan adı (subdomain) sertifikası alırken doğrulamayı iki düzeyde yapabilirsiniz: doğrudan alt alan adı üzerinde ya da üst (kök) alan adı üzerinde. CA, üst alan adında kanıtlanan kontrolü altındaki alan adları için de kabul edebilir.
Doğrulama seçenekleri
- E-posta: admin@, administrator@, postmaster@, webmaster@ ve hostmaster@ adreslerinden birine onay e-postası gider. Alt alan adı için kök alan adına ait adresler de kullanılabilir (ör. admin@alanadi.com ile blog.alanadi.com doğrulanabilir).
- DNS: CA'nın verdiği TXT veya CNAME kaydı, doğrulanacak alan adının altına eklenir; kök alan adına eklenen kayıt alt alan adlarını da kapsayabilir (CA'ya göre değişir).
- HTTP dosya: Dosya, doğrulanacak tam alt alan adının web kök dizinine konur; ör.
http://blog.alanadi.com/.well-known/pki-validation/altında.
Adım adım
- Sertifikaya yazılacak alt alan adını CSR'de ve siparişte doğru yazın.
- Siparişte her alan adı için bir doğrulama yöntemi seçin.
- DNS seçtiyseniz yayılımı kontrol edin:
dig TXT blog.alanadi.com +short(kaydın adı CA talimatına göre değişebilir). - Doğrulama onaylanınca sertifikayı alın ve ilgili sunucuya kurun.
Wildcard ile fark
Wildcard sertifika (*.alanadi.com) için kök alan adı kontrolü yeterlidir ve HTTP dosya yöntemi kullanılamaz; DNS ya da e-posta gerekir. Wildcard yalnızca tek düzey alt alan adını kapsar: a.b.alanadi.com için ayrı kural gerekir. Wildcard'ın kök alan adını kapsamadığını da hatırlayın.
Sık hatalar
- Alt alan adının farklı bir sunucuya ya da CDN'e bağlı olması ve dosyanın yanlış yere konması.
- Alt alan adı için e-posta adresi yoksa onay e-postasının hiç ulaşmaması; kök alan adı adresine yönlendirin.
- Alt alan adında CNAME varsa aynı adda TXT kaydı eklenememesi (DNS kuralı); CNAME yöntemini ya da farklı bir ad kullanın.
Yönetim önerisi
Çok sayıda alt alan adı için doğrulama kayıtlarını merkezi bir DNS bölgesinde tutun. Kayıt sahibi, yetkili e-posta ve DNS erişimi bilgilerini bir yönetim belgesinde saklayın. Yeni alt alan adı eklendiğinde mevcut sertifikayı yeniden düzenletmeniz gerekebileceğini, wildcard'ın bunu gereksiz kıldığını unutmayın.
Çok sayıda alt alan adı yönetiyorsanız wildcard SSL işi kolaylaştırır. Diğer seçenekler için SSL sertifikaları ve SSL seçim sayfalarına bakabilirsiniz.