Solution

DigiCert CertCentral Enterprise をご利用の場合は、[CCE] ドメイン名の認証申請についてを確認してください。

メール認証・DCVメール

SSL/TLS証明書の申請画面にある「DCV 認証方式」で「Verification Email」を選択すると、申請完了後ドメイン所有者様宛てにEメール（以下 DCVメール）が自動配信されます。
Eメールを受信されたドメイン名所有者様が、本文記載のURLから承認画面にアクセスして「承認」を完了させることで、ドメイン名の認証が完了します。

Q1.DCVメールの送信先、送信元Eメールアドレス、件名について教えてください
Q 2.承認操作に期限はありますか？
Q 3.DCVメールを再送してもらえますか？
Q 4.WHOISとは何ですか？
Q 5.WHOISの登録情報にプロテクトをかけています。何か問題がありますか？
Q 6.DCVメールのサンプルはありますか？
Q 7.承認画面のサンプルはありますか？
Q 8.電話でDCVの確認をすることはできますか？
Q 9.WHOISに登録されているEメールアドレス宛にDCVメールが送信されません
Q10.DNS TXT record email contacts について

Q1. DCVメールの件名、送信元Eメールアドレス、送信先について教えてください
A1.

※2022/1/28   件名（英語）を Update
 
■件名： [Domain Approval] ドメイン名の利用権確認のお願い: "domain name"（または 　[Action Required]: Approve Certificate Request for "domain name"）
■送信元アドレス： no-reply@digitalcertvalidation.com または no-reply@geotrust.com
■ 送信先Eメールアドレス： DCVを送信可能なEメールアドレスは以下のとおりです。

1. WHOISに掲載されている連絡先メールアドレス
2. admin@（コモンネームまたはベースドメイン名）
3. administrator@（コモンネームまたはベースドメイン名）
4. hostmaster@（コモンネームまたはベースドメイン名）
5. postmaster@（コモンネームまたはベースドメイン名）
6. webmaster@（コモンネームまたはベースドメイン名）

DCVメールの送信先Eメールアドレス、および選択可能なDCV方式等は、CertCentralのアカウント「設定」メニューで指定できます。

Q2. 承認操作に期限はありますか？
A2.
承認操作の有効期間は、DCVメールが送信されてから30日間です。

Q3. DCVメールを再送してもらえますか？
A3.
CertCentralでは、以下の手順でDCV認証方式を変更できます。

• 「オーダー」メニューから申請した証明書のDCVを再送する場合：
  「証明書」→「オーダー」の一覧から該当のオーダー番号をクリックして詳細画面を開き、保留中となっている「ドメイン名の利用権を確認」項目のドメイン名をクリックし表示された画面で承認Eメールの送信先を選択の上、「Eメールを再送する」ボタンをクリックします。


• 「ドメイン」メニューから新しいドメイン名のDCVを再送する場合：
  「証明書」→「ドメイン」の一覧から、未承認のドメイン名をクリックして詳細画面を開き、「Eメールを再送する」をクリックし表示された画面で承認Eメールの送信先を選択の上、「Eメールを再送する」ボタンをクリックします。

送信先メールアドレスのドメイン名にMXレコードの登録がない場合、承認メールが送信されません。ドメイン名にMXレコードを登録の上、承認メールの再送をお試しください。

Q4. WHOISとは何ですか？
A4.
WHOISとは、ドメイン名の所有者などの情報が管理されているデータベースで、誰もがインターネット上で検索し参照できるサービスです。各ドメイン名の登録機関がこのサービスを提供しています。
WHOISで公開するドメイン名の所有者情報が古い場合、DCVメールを受信できない原因となります。必ずドメイン登録をした業者へ直接連絡のうえ、最新の情報に更新をお願いします。

Q5. WHOISの登録情報にプロテクトをかけています。何か問題がありますか？
A5.
ご申請の際、弊社システムがWHOISに登録されているEメールアドレスを参照します。
この際、登録情報にプロテクトがかかっていると、システムがDCVメール送信先Eメールアドレスを確認できずメールを送信できません。
WHOIS掲載のメールアドレスで受信をご希望の場合は、事前にプロテクトの解除をお願いします。証明書の発行後、必要に応じて元の設定に戻してください。

Q6. DCVメールのサンプルはありますか？
A6.
送信されるDCVメール本文のサンプルは以下のとおりです。

※ EV/OV証明書（日本語版）： ※2023/1/18 サンプル画像 Update済
※「ドメイン」メニューより新しいドメイン名の認証申請時に送信されるDCVメールの件名・本文には、注文番号は表示されません。

※ EV/OV証明書（英語版）： ※2023/1/18 サンプル画像 Update済
※「ドメイン」メニューより新しいドメイン名の認証申請時に送信されるDCVメールの件名・本文には、Order numberは表示されません。

DV証明書：

※「ご申請日：」にはタイムゾーンGMT基準の日付で表示されるため、申請時刻によりJSTで1日ずれることがあります。

Q7. 承認画面のサンプルはありますか？
A7.
DCVメール内のURLからアクセスできる承認画面のサンプルは以下のとおりです。
# 画面右上の「言語」をクリックし、表示言語を切替えることができます。
# 承認画面へのアクセスの有効期間は30日間です。DCVメール受信から30日以内に承認操作をお願いします。

EV/OV証明書 サンプル


DV証明書 サンプル

Q8. 電話でDCVの確認をすることはできますか？
A8.
DCVメールを受信できない場合、WHOISに掲載されている連絡先電話番号宛てに弊社より電話をし、ドメイン管理者様に口頭でドメイン名の使用権を確認することができます。
電話での確認をご希望の場合は、オーダー番号および申請ドメイン名の情報を添えて弊社認証サポートへご連絡ください。

Q9. WHOISに登録されているEメールアドレス宛にDCVメールが送信されません
A9.
地域型ドメイン名等、一般的なドメイン名とは階層が異なるドメイン名の場合、システムがWHOIS情報を取得できずにDCV送信先として認識されないことがあります。
また、WHOIS登録情報は、CertCentralから申請が行われた際に弊社システムが情報を参照していますが、この際に参照先WHOISサーバの応答がない場合など、情報を取得できないこともあります。

アカウントの設定でDCVメールのデフォルト送信先として「Org/Tech/Admin contacts from Whois」が正しく選択され、且つ WHOIS に連絡先Eメールアドレスの登録があるドメイン名にも関わらず WHOIS 宛にDCVメールが送信されない場合は、該当のオーダー番号、ドメイン名を弊社認証サポート（standard.validation.jp@digicert.com）宛にご連絡ください。弊社にて確認後、DCV送信操作を行います。

または、代替手段として「Q10. DNS TXT record email contacts について」の方法でDCVメールの送信先Eメールアドレスを指定することも可能です。
DNS TXT へのメール連絡 DCV 方法,の利用もご検討ください。

なお、地域型ドメイン名の申請で以下のエラーメッセージが表示される場合は、リンク先のページで回避方法をご確認ください。

[エラー] 1つ以上のサービスにアクセスできませんでした。要求中に予期しないシステムエラーが発生しました。

Q10. DNS TXT record email contacts について
A10.
メール認証によるドメイン名の検証を実施する場合、事前にDNS TXTレコードに既定のとおり連絡先Eメールアドレスを登録いただくことで、レコードにあるEメールアドレスをDCVメールの送信先とすることができます。
この方式を利用するには、検証するドメイン名の "_validation-contactemail" サブドメインに、DNS TXTレコードを置き、有効なEメールアドレスを指定する必要があります。

DCVを開始する際、DCV認証方式として必ず Verification Email を選択してください。DigiCertは自動的に WHOIS および DNS TXTレコードを検索し、それらのレコードから検出されたEメールアドレス宛に DCVメールを送信します。

DNS TXT へのメール連絡 DCV 方法