Knowledge Base

メール認証方式 : Verification Email

CertCentralの「オーダー」メニューから証明書を申請、または「ドメイン」メニューからのドメイン認証申請をする際に、「DCV 認証方式」として「Verification Email」を選択すると、送信先として選択したEメールアドレス宛にドメイン名の利用権を確認するためのEメール（以下 DCVメール）が自動配信されます。

受信者（ドメイン管理者）が本文記載のURLから承認画面にアクセスして「承認」を完了させることで、ドメイン名の認証が完了します。
※「オーダー」メニューから証明書を申請した時点で既に承認済みで有効なステータスのドメインの場合は、申請後にDCVメールは送信されません。有効期間内は再度の認証は省略されます。

Q1.DCVメールの件名、送信元Eメールアドレス、送信先について教えてください
Q 2.承認操作に期限はありますか？
Q 3.DCVメールを再送できますか？
Q 4.WHOISとは何ですか？
Q5. WHOISに掲載されているEメールアドレスが送信先一覧に表示されません
Q 6.DCVメールのサンプルはありますか？
Q 7.承認画面のサンプルはありますか？
Q 8.ドメインの利用権確認 (DCV)を再度実施しなおすには
Q 9.DNS TXT record email contacts について

Q1. DCVメールの件名、送信元Eメールアドレス、送信先について教えてください
A1.
件名：  [Domain Approval] ドメイン名の利用権確認のお願い: "domain name"
送信元アドレス： no-reply@digitalcertvalidation.com または no-reply@geotrust.com
※英語で配信した場合の件名は　 [Action Required]: Approve Certificate Request for "domain name"）

送信先：
申請画面に表示されるDCVメール送信先および認証方式は、CertCentralの「設定」→「ユーザー設定」メニューの“詳細設定”をクリックし、「ドメイン名利用権の確認（DCV）」項目で設定できます。
送信先として選択可能なEメールアドレスは以下のとおりです。

• 構築されたＥメールアドレス
  admin@（コモンネームまたはベースドメイン名）
  administrator@（コモンネームまたはベースドメイン名）
  hostmaster@（コモンネームまたはベースドメイン名）
  postmaster@（コモンネームまたはベースドメイン名）
  webmaster@（コモンネームまたはベースドメイン名）
  
• 事前にDNS TXT record email contactsの設定をしたEメールアドレス
• WHOISに掲載され、システムが検知した連絡先Eメールアドレス

※ Eメールアドレスのドメイン名にMXレコードの登録がない場合、DCVメールを送信できません。事前にMXレコードの登録を確認してください。
※ DNS TXT record email contactsの設定については、こちら を確認してください。
※ WHOIS掲載のEメールアドレスは、2025年5月8日(米国時間)までに送信先として選択できなくなります。他の送信先または他の認証方式をご利用ください。
 

Q2. 承認操作に期限はありますか？
A2.
承認操作の有効期間は、DCVメールが送信されてから30日間です。できるだけ早めに承認操作をお願いします。

30日以内に承認が完了しなかった場合は、DCVメールを再送してから承認操作をしてください。
 

Q3. DCVメールを再送できますか？
A3.
以下の手順でCertCentralからDCVメールを再送できます。

• 「オーダー」メニューから証明書申請した際に送信されたDCVメールを再送する場合：
  「証明書」→「オーダー」の一覧から該当のオーダー番号をクリックして詳細画面を開き、保留中となっている「ドメイン名の利用権を確認」項目のドメイン名をクリックし表示された画面で承認Eメールの送信先を選択の上、「Eメールを再送する」ボタンをクリックします。


• 「ドメイン」メニューから、ドメイン名の認証申請をした際に送信されたDCVメールを再送する場合：
  「証明書」→「ドメイン」の一覧から、未承認のドメイン名をクリックして詳細画面を開き、「Eメールを再送する」をクリックし表示された画面で承認Eメールの送信先を選択の上、「Eメールを再送する」ボタンをクリックします。

※ 送信先Eメールアドレスのドメイン名にMXレコードの登録がない場合、DCVメールを再送できません。事前にMXレコードの登録を確認してください。
 

Q4. WHOISとは何ですか？
A4.
WHOISとは、ドメイン名の所有者などの情報が管理されているデータベースで、誰もがインターネット上で検索し参照できるサービスです。各ドメイン名の登録機関がこのサービスを提供しています。
 

Q5. WHOISに掲載されているEメールアドレスが送信先一覧に表示されません
A5.
Ballot SC-80v3 が CA/Bフォーラムで可決されたことを受け、WHOIS掲載の連絡先情報を使用したドメイン検証プロセスの終了が決定しています。

弊社では、弊社システムによるWHOIS連絡先情報を使用したドメインの検証を2025年5月8日(米国時間)までに段階的に終了します。
新たにドメインの認証を行われる際には、引き続き有効な他の認証方式のいずれかに切替えていただく様お願いします。

詳細は以下のご案内を確認してください。
WHOIS ベースのEメール によるドメイン名の利用権確認(DCV)方式のご利用及びサポート終了に関するご案内

メール認証（DCVメール）を引き続き利用される場合、構築されたEメールアドレス（admin@、administrator@などの規定の5つのエイリアス）または、DNS TXTレコードにDCVメール送信先のEメールアドレスを登録し、DCVメールを送信する DNS TXT record email contacts への切替を検討してください。
 

Q6. DCVメールのサンプルはありますか？
A6.
送信されるDCVメール本文のサンプルは以下のとおりです。

※ EV/OV証明書（日本語版）： ※2023/1/18 サンプル画像 Update済
※「ドメイン」メニューより新しいドメイン名の認証申請時に送信されるDCVメールの件名・本文には、注文番号は表示されません。

※ EV/OV証明書（英語版）： ※2023/1/18 サンプル画像 Update済
※「ドメイン」メニューより新しいドメイン名の認証申請時に送信されるDCVメールの件名・本文には、Order numberは表示されません。

DV証明書：

※「ご申請日：」にはタイムゾーンGMT基準の日付で表示されるため、申請時刻によりJSTで1日ずれることがあります。
 

Q7. 承認画面のサンプルはありますか？
A7.
DCVメール内のURLからアクセスできる承認画面のサンプルは以下のとおりです。
# 画面右上の「言語」をクリックし、表示言語を切替えることができます。
# 承認画面へのアクセスの有効期間は30日間です。DCVメール受信から30日以内に承認操作をお願いします。

EV/OV証明書 サンプル

DV証明書 サンプル

Q 8. ドメインの利用権確認 (DCV)を再度実施しなおすには
A 8.
認証済みステータスのドメイン名を、更新または再認証する場合は、以下の手順を確認してください。

1. 「証明書」→「ドメイン」の一覧から、更新または再認証するドメイン名をクリックして詳細画面を開きます。
2. 「ドメイン名利用権の確認（DCV）方式」から、ご希望の方式を選択し「認証を申請」ボタンをクリックします。
   ※ メール認証(Verification Email)を選択した場合は、DCVメール送信先のEメールアドレスを選択してから「認証を申請」ボタンをクリックします。
   ※「認証を申請」ボタンがグレーアウトしてクリックできない場合は、「認証するドメインを申請し、ドメインの再認証を再開します。」のチェックBOXをオンにするとアクティブに変わります。
3. メール認証の場合は、選択したEメールアドレス宛にDCVメールが送信されます。
   DNS(CNAME/TXT)、ファイル認証(HTTP Practical Demonstration/HTTP Practical Demonstration with unique file name)を選択した場合は、必要なユーザー操作が表示されます。
4. メール認証の場合は、受信したEメールの本文にあるURLから承認画面にアクセスし、確認のうえ承認操作を行ってください。
   DNS(CNAME/TXT)、ファイル認証(HTTP Practical Demonstration/HTTP Practical Demonstration with unique file name)の場合は、表示された認証用トークンを手順に沿って設定のうえ、トークンのチェックが完了するとドメインの承認が完了します。

Q 9. DNS TXT record email contacts について
A 9.
受信したDCVメールからドメイン名の承認操作を実施する方式の1つとして、認証するドメイン名のDNS TXTレコードに事前に連絡先Eメールアドレスを登録いただくことで、レコードにあるEメールアドレスをDCVメールの送信先とすることができます。
【事前確認】
DNS TXT record email contacts でDNSに登録したEメールアドレスをDCVメールの送信先にするには、事前にアカウントの設定でDNSに登録した送信先情報宛のDCVメール送信を有効にしておく必要があります。

1. CertCentralの「設定」メニューから「ユーザー設定」を選択し、表示された画面下部の “詳細設定” をクリックします。
2. ドメイン名利用権の確認（DCV）項目にある「認証DCV電子メール送信先」で、使用するDCVメール送信先を選択します。「Org/Tech/Admin contacts from DNS TXT」を有効にすると、DNS TXTレコードに設定したEメールアドレスを送信先として選択できるようになります。

DNS TXT record email contactsでDCVメール送信先Eメールアドレスを登録して承認する場合：

1. 認証するドメイン名のサブドメイン "_validation-contactemail" に DNS TXTエントリを作成（例： _validation-contactemail.認証するドメイン名）し、
   Value にDCVメール送信先とする有効なEメールアドレスを指定します。
   
   

   Type	Name	Value
   TXT	_validation-contactemail.example.com	"DCV送信先Eメールアドレス"



2. CertCentralの「ドメイン」メニューからドメインの認証を開始する場合や、または「オーダー」メニューから証明書を申請する際にドメイン名の認証を開始する場合には、DCV方式として「Verification Email」を選択してドメインの認証を開始します。
3. DigiCertのシステムが自動的に WHOIS および DNS TXTレコードを検索し、検出されたEメールアドレス宛に DCVメールを送信します。
   DCVメールの受信を確認後、Eメール本文内にある承認用のサイトにアクセスし、確認のうえ承認操作を完了させるとドメイン名の認証が完了します。

DNS TXT へのメール連絡 DCV 方法
※DV証明書の場合はDCVメールを再送信する際、DNS TXT record に登録したEメールアドレスの送信先を選択できないことがあります。選択ができない場合はデジサート認証サポートにお問合せください。