Para que la verificación del dominio se complete con el método DNS, debe agregar un CNAME o un Registro TXT, dependiendo del emisor del SSL
Sectigo (anteriormente Comodo) solo usa CNAME Records para verificación y DigiCert / Symantec / GeoTrust / RapidSSL solo puede usar registros TXT para verificación.
Independientemente del tipo de registro que vaya a crear, el nuevo registro tendrá que ser visible públicamente con una herramienta de búsqueda de DNS en línea antes de que se pueda emitir su certificado. De esta manera, sabemos que el sistema del proveedor podrá acceder al registro y validar su SSL.
Agregue su registro CNAME a su administrador de DNS #
Utilice estas instrucciones solo si tiene un certificado de Sectigo (anteriormente Comodo).
- Inicie sesión en el panel de control de su dominio (normalmente el registrador de su dominio).
- Localice y seleccione el administrador de zona DNS para su dominio.
- Seleccione la opción para crear un nuevo registro CNAME.
- En el campo Nombre de host o Alias, coloque el primer valor único para su pedido como se muestra en la página de detalles de su pedido en su Área de Clientes. Este valor comenzará con una «_» y ese carácter especial debe estar presente en el registro.
- En el campo CNAME / Points To, coloque el segundo valor único para su pedido como se muestra en la página de detalles de su pedido en su Área de Clientes. Este valor terminará con «comodoca.com» y debe incluirse en el valor de registro.
- Establezca el TTL en 3600 o la opción más baja posible.
- Haga clic en Guardar y espere a que el registro se propague (es decir, 15 minutos).
¡Cómo comprobar si su CNAME está listo! #
Si desea ver si su registro CNAME se puede validar, puede verificar su registro utilizando una herramienta de búsqueda de registros DNS como esta: https://www.whatsmydns.net/
- En el cuadro de búsqueda, ingrese el valor que colocó en el campo Nombre de host (el valor con la «_»), seleccione CNAME en el menú desplegable y luego seleccione «Buscar».
- Si puede ver el valor de «Points To» de su registro CNAME en los resultados de búsqueda junto a las marcas de verificación verdes, entonces su registro CNAME se propagará y el sistema del proveedor emitirá su SSL en breve.
Próximos pasos #
- Si ha comprado un certificado DV, una vez que haya aprobado la propiedad de su dominio, recibirá su certificado en breve. Una vez recibido, podrá instalar su SSL en su servidor
- Si ha adquirido un certificado OV o EV, deberá seguir los pasos de validación de su organización para recibir sus archivos de certificado.
- Si han pasado más de 15 minutos desde que pudo ver el valor de los Puntos A de su registro CNAME utilizando una herramienta en línea y aún no ha recibido su certificado, desplácese hasta el final de la página de detalles del pedido dentro de su cuenta y seleccione «Cambiar configuración de aprobación» y luego seleccione «Guardar» (sin hacer ningún cambio en la configuración de aprobación). Esto hará que el sistema del proveedor vuelva a intentar ubicar su registro de CNAME y su certificado debería emitirse. Espere otros 15 minutos antes de ponerse en contacto con el servicio de asistencia para obtener ayuda con su pedido.
Agregue su registro TXT a su administrador de DNS #
Utilice estas instrucciones solo si tiene un certificado DigiCert / Symantec / GeoTrust / RapidSSL.
- Inicie sesión en el Panel de control de su dominio (normalmente el registrador de su dominio).
- Localice y seleccione el administrador de zona DNS para su dominio.
- Seleccione la opción para crear un nuevo Registro TXT.
- En el campo Nombre de host o Alias, déjelo en blanco o coloque un símbolo @.
- En el campo Valor de TXT, coloque el valor único que se muestra en su Página de detalles del pedido dentro de su Área de Cliente.
- Establezca el TTL en 3600 o la opción más baja posible.
- Haga clic en Guardar y espere a que el registro se propague (es decir, 15 minutos).
¡Cómo verificar si su registro de TXT está listo! #
Si desea ver si su registro TXT se ha propagado a Internet, puede verificarlo utilizando cualquier herramienta de búsqueda de registros DNS como esta: https://www.whatsmydns.net
- En el cuadro de búsqueda, ingrese el dominio exacto al que agregó el registro TXT, luego seleccione TXT en el menú desplegable, luego presione «Buscar».
- Si puede ver el valor único de su registro TXT en los resultados de búsqueda junto a las marcas de verificación verdes, entonces su registro TXT se propagará y el sistema del proveedor emitirá su SSL en breve.
Próximos pasos #
- Si ha comprado un certificado DV, una vez que haya aprobado la propiedad de su dominio, recibirá su certificado en breve. Una vez recibido, podrá instalar tu SSL en su servidor.
- Si ha adquirido un certificado OV o EV, deberá seguir los pasos de validación de su organización para recibir sus archivos de certificado.
- Si han pasado más de 15 minutos desde que pudo ver el valor único de su registro TXT utilizando una herramienta en línea y aún no ha recibido su certificado, vaya a la parte inferior de la página de detalles del pedido dentro de su cuenta y seleccione «Cambiar configuración de aprobación» y luego seleccione «Guardar» (sin hacer ningún cambio en la configuración de aprobación). Esto hará que el sistema del proveedor vuelva a intentar su registro TXT y su certificado debería emitirse. Espere otros 15 minutos antes de ponerse en contacto con el servicio de asistencia para obtener ayuda con su pedido.