View Categories

Cómo completar la verificación de DNS

Para que la verificación del dominio se complete con el método DNS, debe agregar un CNAME o un Registro TXT, dependiendo del emisor del SSL

Sectigo (anteriormente Comodo) solo usa CNAME Records para verificación y DigiCert / Symantec / GeoTrust / RapidSSL solo puede usar registros TXT para verificación.

Independientemente del tipo de registro que vaya a crear, el nuevo registro tendrá que ser visible públicamente con una herramienta de búsqueda de DNS en línea antes de que se pueda emitir su certificado. De esta manera, sabemos que el sistema del proveedor podrá acceder al registro y validar su SSL.

Recuerde que…

Este método de validación puede demorar entre 24 y 48 horas mientras su registro de TXT o CNAME se propaga a Internet. Este es el caso de todas las actualizaciones de DNS y está fuera de nuestro control. Si bien no es típico que se demore tanto en ser visible públicamente, es posible.

Agregue su registro CNAME a su administrador de DNS #

Utilice estas instrucciones solo si tiene un certificado de Sectigo (anteriormente Comodo).

  1. Inicie sesión en el panel de control de su dominio (normalmente el registrador de su dominio).
  2. Localice y seleccione el administrador de zona DNS para su dominio.
  3. Seleccione la opción para crear un nuevo registro CNAME.
  4. En el campo Nombre de host o Alias, coloque el primer valor único para su pedido como se muestra en la página de detalles de su pedido en su Área de Clientes. Este valor comenzará con una «_» y ese carácter especial debe estar presente en el registro.
  5. En el campo CNAME / Points To, coloque el segundo valor único para su pedido como se muestra en la página de detalles de su pedido en su Área de Clientes. Este valor terminará con «comodoca.com» y debe incluirse en el valor de registro.
  6. Establezca el TTL en 3600 o la opción más baja posible.
  7. Haga clic en Guardar y espere a que el registro se propague (es decir, 15 minutos).

Importante…

Tenga en cuenta que si este método no funciona para usted y desea probar un método de verificación diferente basado en archivos o correo electrónico, desplácese hasta la parte inferior de la página de detalles de su pedido dentro de su cuenta y seleccione «Cambiar el método de aprobación». para seleccionar otra opción. Las instrucciones para la opción que elija aparecerán en su cuenta.

¡Cómo comprobar si su CNAME está listo! #

Si desea ver si su registro CNAME se puede validar, puede verificar su registro utilizando una herramienta de búsqueda de registros DNS como esta: https://www.whatsmydns.net/

  1. En el cuadro de búsqueda, ingrese el valor que colocó en el campo Nombre de host (el valor con la «_»), seleccione CNAME en el menú desplegable y luego seleccione «Buscar».
  2. Si puede ver el valor de «Points To» de su registro CNAME en los resultados de búsqueda junto a las marcas de verificación verdes, entonces su registro CNAME se propagará y el sistema del proveedor emitirá su SSL en breve.

Próximos pasos #

  1. Si ha comprado un certificado DV, una vez que haya aprobado la propiedad de su dominio, recibirá su certificado en breve. Una vez recibido, podrá instalar su SSL en su servidor
  2. Si ha adquirido un certificado OV o EV, deberá seguir los pasos de validación de su organización para recibir sus archivos de certificado.
  3. Si han pasado más de 15 minutos desde que pudo ver el valor de los Puntos A de su registro CNAME utilizando una herramienta en línea y aún no ha recibido su certificado, desplácese hasta el final de la página de detalles del pedido dentro de su cuenta y seleccione «Cambiar configuración de aprobación» y luego seleccione «Guardar» (sin hacer ningún cambio en la configuración de aprobación). Esto hará que el sistema del proveedor vuelva a intentar ubicar su registro de CNAME y su certificado debería emitirse. Espere otros 15 minutos antes de ponerse en contacto con el servicio de asistencia para obtener ayuda con su pedido.

Agregue su registro TXT a su administrador de DNS #

Utilice estas instrucciones solo si tiene un certificado DigiCert / Symantec / GeoTrust / RapidSSL.

  1. Inicie sesión en el Panel de control de su dominio (normalmente el registrador de su dominio).
  2. Localice y seleccione el administrador de zona DNS para su dominio.
  3. Seleccione la opción para crear un nuevo Registro TXT.
  4. En el campo Nombre de host o Alias, déjelo en blanco o coloque un símbolo @.
  5. En el campo Valor de TXT, coloque el valor único que se muestra en su Página de detalles del pedido dentro de su Área de Cliente.
  6. Establezca el TTL en 3600 o la opción más baja posible.
  7. Haga clic en Guardar y espere a que el registro se propague (es decir, 15 minutos).

Importante…

Tenga en cuenta que si este método no funciona para usted y desea probar un método de verificación diferente basado en archivos o correo electrónico, desplácese hasta la parte inferior de la página de detalles de su pedido dentro de su cuenta y seleccione «Cambiar el método de aprobación». para seleccionar otra opción. Las instrucciones para la opción que elija aparecerán en su cuenta.

¡Cómo verificar si su registro de TXT está listo! #

Si desea ver si su registro TXT se ha propagado a Internet, puede verificarlo utilizando cualquier herramienta de búsqueda de registros DNS como esta: https://www.whatsmydns.net

  1. En el cuadro de búsqueda, ingrese el dominio exacto al que agregó el registro TXT, luego seleccione TXT en el menú desplegable, luego presione «Buscar».
  2. Si puede ver el valor único de su registro TXT en los resultados de búsqueda junto a las marcas de verificación verdes, entonces su registro TXT se propagará y el sistema del proveedor emitirá su SSL en breve.

Próximos pasos #

  1. Si ha comprado un certificado DV, una vez que haya aprobado la propiedad de su dominio, recibirá su certificado en breve. Una vez recibido, podrá instalar tu SSL en su servidor.
  2. Si ha adquirido un certificado OV o EV, deberá seguir los pasos de validación de su organización para recibir sus archivos de certificado.
  3. Si han pasado más de 15 minutos desde que pudo ver el valor único de su registro TXT utilizando una herramienta en línea y aún no ha recibido su certificado, vaya a la parte inferior de la página de detalles del pedido dentro de su cuenta y seleccione «Cambiar configuración de aprobación» y luego seleccione «Guardar» (sin hacer ningún cambio en la configuración de aprobación). Esto hará que el sistema del proveedor vuelva a intentar su registro TXT y su certificado debería emitirse. Espere otros 15 minutos antes de ponerse en contacto con el servicio de asistencia para obtener ayuda con su pedido.