Una vez comprado, se debe completar el proceso. Para activar un certificado multidominio recién adquirido, necesitará generar un código CSR (Solicitud de firma de certificado) en su servidor. Puede hacerlo usted mismo (puede encontrar todas las guías necesarias) o pedirle a su proveedor de hosting que lo haga por usted. El código CSR para un dominio múltiple se puede generar solo para el dominio principal (usado como “Nombre común”), ya que todos los dominios adicionales (Nombres alternativos del sujeto, también llamados SAN) se pueden especificar directamente en su cuenta de durante el certificado. activación. También puede generar un código CSR junto con las SAN en su servidor.
Una vez que tenga un código CSR, inicie sesión en su cuenta para iniciar el proceso de activación.
El nombre común del certificado (Dominio Primario) se completará automáticamente.
Tenga en cuenta que las versiones con www y sin www de un sitio web se consideran dos nombres de host diferentes, por lo que si desea proteger las versiones con www y sin www de un sitio web, será necesario especificar ambas en la lista de SAN. .
También tendrá la oportunidad de especificar SAN (nombres alternativos de sujeto: dominios adicionales que le gustaría proteger) haciendo clic en el botón Comprar más puestos de dominio o en la Lista de productos antes de iniciar la activación:
Si generó la CSR junto con las SAN, se recuperarán automáticamente como el dominio principal.
Si hace clic en este botón, aparecerá la siguiente página:
Aquí puede agregar SAN y proceder al pago.
Tenga en cuenta que es necesario pagar más por cada SAN (dominio complementario) que desee agregar a su certificado multidominio.
Habrá las siguientes opciones: basado en CNAME, basado en archivos y basado en correo electrónico.
- Agregar registro CNAME: implica crear un registro CNAME específico en el dominio DNS.
- Cargar un archivo de validación: requiere colocar un archivo específico en el servidor de alojamiento del sitio web.
- Recibir un correo electrónico: requiere recibir y confirmar el correo electrónico de aprobación que se envía a una de las direcciones de correo electrónico relacionadas con el dominio de la lista proporcionada (dirección de correo electrónico whois y correos electrónicos genéricos admin@, administrador@, postmaster@, webmaster@, hostmaster@).
Nota: Si ha activado el certificado con dominio.com o www.dominio.com indicado como FQDN (nombre de dominio completo) en su código CSR, asegúrese de que el archivo esté disponible a través de http://dominio.com/. conocido/pki-validation/file.txt. En este caso, se considera que www.dominio.com también está bajo su control.
El contenido del archivo no debe cambiarse de ninguna manera, ya que el sistema de validación de Comodo (ahora Sectigo) distingue entre mayúsculas y minúsculas.
Puede encontrar más información sobre los métodos DCV.
Es posible utilizar un método diferente para cada nombre de dominio (subdominio) o marcar la opción correspondiente para utilizar el mismo método para todos ellos.
Nota: Para validar y emitir un certificado multidominio, es necesario completar el proceso de validación para cada SAN por separado (recibir los correos electrónicos de aprobación, cargar el archivo de activación en el directorio raíz de cada sitio web, crear el registro CNAME para cada nombre de dominio y/o subdominio incluido en el certificado).
Una vez que se eligen los métodos DCV para todos los nombres de dominio, puede avanzar haciendo clic en Siguiente.
Nota: El correo electrónico de contacto administrativo no se puede cambiar una vez realizada la activación; sin embargo, el SSL emitido siempre puede ser desde la cuenta de .
En caso de que se active el certificado de Organización (OV) o de Validación Extendida (EV), se le pedirá que envíe la información de contacto de la empresa:
Nota: La sección Representante aparece solo para certificados OV. Para pedidos de vehículos eléctricos, no se requiere la sección antes mencionada.
Nota: Tenga en cuenta que se pueden realizar cambios en los detalles de la empresa para los certificados OV/EV durante la reemisión, pero solo dentro de los primeros 45 días de la emisión del certificado.
Se le dirigirá a la página donde podrá verificar los detalles relacionados con su certificado (período de validez, nivel de validación, ID de la autoridad certificadora, ID del pedido de y número de dominios que se protegerán con el certificado en cuestión):
Desde aquí puede cambiar el método de validación siguiendo el enlace “desde esta página Editar métodos” y haciendo clic en el botón Editar métodos en la página siguiente:
Puede reenviar el correo electrónico de aprobación/descargar el archivo de activación/obtener los valores correspondientes para el registro CNAME haciendo clic en la flecha pequeña junto a la opción Editar métodos:
Por lo general, se tarda entre 10 y 15 minutos en enviar el correo electrónico de aprobación. Deberá ingresar el código de validación en el campo correspondiente (el código se puede encontrar en el mismo correo electrónico).
A continuación se muestra un ejemplo del correo electrónico de aprobación enviado por Comodo (ahora Sectigo) para la validación basada en correo electrónico:
La validación basada en archivos y CNAME puede tardar más, ya que estos procesos están completamente automatizados y las comprobaciones se realizan por parte de la autoridad certificadora durante un período de tiempo determinado.
Si la validación falla, asegúrese de que el archivo esté cargado/CNAME esté configurado correctamente y sea accesible en todo el mundo.
Una vez que se reciba el correo electrónico/se pueda acceder al archivo o registro y se complete el proceso DCV, su certificado SSL DV () se enviará por correo electrónico a la dirección de correo electrónico de contacto administrativo mencionada durante la activación.
En cuanto a los certificados SSL (OV) y (EV), el DCV debe completarse antes del envío de los documentos. También se le enviará por correo electrónico la lista de los documentos necesarios para una mayor validación según el tipo de certificado.
También puede encontrar los requisitos de CA (ahora) para la validación de certificados OV y EV.
Si tiene alguna pregunta, no dude en ponerse en contacto con nuestro equipo de soporte SSL a través de o .
Facebook Comments
Disqus