Domain doğrulama sırasında karşılaştığınız uzun "token", "hash" veya rastgele değer dizileri, sahipliği kanıtlamak için CA'nın ürettiği tek seferlik bilgilerdir. Bunları doğru yerleştirmek, doğrulamanın temelidir.
Token nedir?
CA, siparişiniz için benzersiz, tahmin edilemez bir değer (random value) üretir. Bu değeri yalnızca alan adını kontrol eden biri DNS kaydına veya web dizinine koyabilir. CA sonra bu değeri arayıp eşleşme bulursa sahipliği kabul eder. Sektör kuralları, bu değerlerin sınırlı bir süre geçerli olmasını ister; süre dolunca yenisi istenmelidir.
Hash değerlerinin rolü
Bazı sağlayıcılar, doğrulama kaydını CSR'ınızdan türetilmiş bir özetle (hash) oluşturur. Örneğin CNAME yönteminde ad ve hedef, CSR'ın MD5 veya SHA-256 özetinden çıkarılır. Bu yüzden:
- Sipariş oluşturulduktan sonra CSR değişirse eski kayıt geçersiz olur.
- Kayıtlar yeniden üretilirse değerleri de değişir; eski kayıtları silin.
- Değerler büyük-küçük harf farkı gözetmese de en güvenlisi birebir kopyalamaktır.
Sağlayıcının kullandığı yapı farklı olabilir; panelinizde gösterilen ad, tür ve değeri esas alın.
Özeti kendiniz hesaplamak
CSR özetini kontrol etmek isterseniz:
openssl req -in talep.csr -outform DER | openssl dgst -sha256
openssl req -in talep.csr -outform DER | openssl dgst -md5Çıktı, sağlayıcının verdiği değerle örtüşmüyorsa yanlış CSR yüklenmiş olabilir. Yeni CSR üretmeniz gerekirse CSR oluşturucuyu kullanın.
Pratik ipuçları
- Token'ı e-postadan ya da panelden kopyalarken görünmeyen boşlukları temizleyin.
- Doğrulama tamamlandıktan sonra kayıt veya dosyayı kaldırmak iyi bir hijyendir.
- Yeniden doğrulama gerekirse yeni bir token istenir.
Sertifika türüne göre doğrulama gereksinimleri değişir; ayrıntı için bilgi bankasına bakabilirsiniz.