Base de Connaissances

Fin de vie de la méthode d’e-mail basée sur WHOIS

Le secteur abandonne progressivement l’utilisation de WHOIS pour identifier les contacts de domaine. DigiCert recommande aux utilisateurs de la méthode DCV Email basée sur WHOIS de mettre à jour leurs processus de validation de domaine afin d’utiliser l’une des autres méthodes DCV prises en charge dès que possible.

• Si vous souhaitez continuer à utiliser la méthode DCV Email, utilisez la méthode Email to DNS TXT contact ou Constructed email.
• Pour en savoir plus sur la fin de vie de la méthode d’e-mail basée sur WHOIS, consultez notre article de la base de connaissances, Fin de vie de la méthode DCV par e-mail basée sur WHOIS.

Utilisez cette méthode si vous pouvez modifier l’enregistrement DNS du domaine pour y inclure un enregistrement TXT:

1. Accédez à votre fournisseur DNS et créez un enregistrement TXT.
2. Ajoutez une valeur aléatoire fournie par DigiCert à l’enregistrement TXT du domaine.
3. DigiCert recherche un enregistrement DNS TXT associé au domaine contenant la valeur aléatoire fournie par DigiCert afin de vérifier que vous contrôlez le domaine.

Utilisez cette méthode si vous souhaitez valider votre domaine à l’aide d’un enregistrement DNS TXT pouvant être réutilisé lors de validations ultérieures:

• Créez un enregistrement TXT persistant dans le DNS de votre domaine.
• Ajoutez à l’enregistrement la valeur URI persistante générée par DigiCert.
• DigiCert valide le domaine en confirmant la présence de l’enregistrement DNS TXT persistant.
• Laissez l’enregistrement en place afin qu’il puisse être réutilisé pour les futures validations de domaine sans avoir à créer un nouvel enregistrement de validation.

Utilisez cette méthode si vous pouvez modifier l’enregistrement DNS du domaine pour y inclure une adresse e-mail:

1. Placez l’enregistrement DNS TXT sur le sous-domaine _validation-contactemail du domaine que vous souhaitez valider.
2. La valeur RDATA de cet enregistrement texte doit être une adresse e-mail valide.
3. DigiCert envoie un e-mail d’autorisation à l’adresse e-mail indiquée dans l’enregistrement DNS TXT.
4. Le destinataire suit les instructions figurant dans l’e-mail de confirmation afin de démontrer que vous contrôlez le domaine.

Utilisez cette méthode si vous avez créé un alias d’adresse e-mail préapprouvé pour le domaine en attente:

• admin@{domain_name}
• administrator@{domain_name}
• hostmaster@{domain_name}
• postmaster@{domain_name}
• webmaster@{domain_name}

DigiCert envoie un e-mail d’autorisation aux alias d’adresse e-mail préapprouvés pour le domaine.

Le destinataire suit les instructions figurant dans l’e-mail de confirmation afin de démontrer que vous contrôlez le domaine.

Remarque: Avant que DigiCert puisse envoyer correctement un e-mail d’autorisation au propriétaire du domaine (ou à la personne qui contrôle le domaine), nous devons vérifier qu’un enregistrement MX (un enregistrement de ressource dans le Domain Name System [DNS]) existe dans les enregistrements DNS du nom de domaine du destinataire. La présence d’enregistrements MX valides nous permet d’envoyer l’e-mail d’autorisation.

Utilisez cette méthode si vous pouvez modifier l’enregistrement DNS pour y inclure un enregistrement CNAME:

1. Accédez à votre fournisseur DNS et créez un enregistrement CNAME.
2. Dans le champ du nom d’hôte, saisissez _dnsauth. Ajoutez ensuite [random_value].dcv.digicert.com dans le champ de l’hôte cible afin de faire pointer l’enregistrement CNAME vers dcv.digicert.com.

DigiCert recherche un enregistrement DNS CNAME associé au domaine contenant la valeur aléatoire générée par DigiCert afin de vérifier que vous contrôlez le domaine.

HTTP Practical Demonstration

Vous pouvez uniquement utiliser les méthodes DCV HTTP Practical Demonstration pour démontrer le contrôle de noms de domaine complets (FQDN) exactement tels qu’ils sont nommés. Pour en savoir plus, consultez Modifications de la politique de validation des domaines.

• HTTP Practical Demonstration
  
  Utilisez cette méthode si vous pouvez héberger un fichier contenant une valeur aléatoire générée par DigiCert à un emplacement prédéterminé sur votre site web: http://{domain-name}/.well-known/pki-validation/fileauth.txt.
  DigiCert accède à l’URL spécifiée pour confirmer la présence de notre valeur aléatoire et vérifier que vous contrôlez le domaine.
  
  
• HTTP Practical Demonstration with a unique filename
  
  Utilisez cette méthode si vous devez héberger un fichier dont le nom est généré par DigiCert et qui contient une valeur aléatoire générée par DigiCert à un emplacement prédéterminé sur votre site web: http://{domain-name}/.well-known/pki-validation/{unique-filename}.txt.
  DigiCert accède à l’URL spécifiée pour confirmer la présence de notre valeur aléatoire et vérifier que vous contrôlez le domaine.