Alan adı doğrulaması (DCV) sırasında sertifika otoritesi, domaininizin DNS yanıtlarına bakar. DNS sunucularınız yanlış, eksik ya da tutarsız yanıt veriyorsa doğrulama, kaydı doğru girmiş olsanız bile başarısız olur.
DCV'yi etkileyen DNS ayarları
- Yetkili NS kayıtları: Kayıtları, alan adınızın gerçekten yetkilendirildiği sunucuya eklemelisiniz. Domain kayıt firmasında gösterilen NS ile DNS panelini yönettiğiniz sağlayıcı aynı olmalıdır.
- TTL değeri: Kayıt eklemeden önce düşük bir TTL (ör. 300 saniye) kullanmak, hata düzeltmelerinin hızlı yayılmasını sağlar.
- CAA kaydı: Domaininizde CAA varsa, sertifikayı vereceğiniz otorite bu kayıtta izinli olmalıdır; aksi halde kesim aşamasında ret alırsınız.
- DNSSEC: Zone imzalıysa ve DS kaydı eski kalmışsa, doğrulayıcılar yanıtı reddedebilir.
Kontrol adımları
- Yetkili sunucuları bulun:
dig NS ornek.com +short - Kaydı doğrudan o sunucudan sorgulayın, böylece önbelleği atlarsınız.
- Genel çözümleyicilerde de görünüp görünmediğine bakın.
dig NS ornek.com +short
dig TXT _dnsauth.ornek.com @ns1.saglayici.com +short
dig CAA ornek.com +short
dig TXT _dnsauth.ornek.com @8.8.8.8 +shortYetkili sunucuda kayıt görünüyor ama genel çözümleyicide görünmüyorsa, sorun yayılmadır; bekleyin. Yetkili sunucuda da yoksa kayıt yanlış panele eklenmiştir.
Sık yapılan hatalar
- Kaydı, alan adı başka bir DNS'e taşınmışken eski panele girmek.
- Host alanına alan adını tekrar yazmak (
_dnsauth.ornek.com.ornek.comoluşur). - TXT değerini tırnak veya boşlukla bozmak.
Sertifika başvurunuz için seçeneklere SSL sertifikaları sayfasından bakabilir, alan adı kurulumunuzu SSL kontrol aracıyla sınayabilirsiniz. Özetle, DCV öncesi NS, TTL ve CAA üçlüsünü doğrulamak çoğu başarısız denemeyi baştan önler.