ドメイン名の管理権を証明する

証明書を発行する前に、証明書に含まれるすべての SAN (Subject Alternative Name) の管理権をお客さまが有することを検証する必要があります。この手続きを Domain Control Validation (DCV) と呼びます。

Gehirn MCA では3通りの DCV に対応しています。いずれかご都合のよいものをご選択ください。複数の SAN を含むマルチドメイン証明書の場合は、 SAN ごとに異なる方法を選択することができます。

DNS を利用する方法 

Gehirn MCA が指定する DNS リソースレコードをネームサーバーに設定することにより、ドメイン名の管理権を証明する方法です。リソースレコードは証明書ごとに異なります。お客さまのシステムに影響しないよう、既存のリソースレコードと競合しないものが指定されます。

上位のドメイン名を使用できます

DNS を利用する DCV ではドメイン全体の管理権を証明できます。このため、特に複数の SAN を含むマルチドメイン証明書では、共通する上位のドメイン名ごとに DCV を一度にまとめることができます。

例: example.net の場合

example.net の管理権を証明することにより、このドメインに含まれる以下の (サブ) ドメインの管理権もあわせて証明することができます。

  • example.net
  • www.example.net
  • *.example.net
  • smtp.mail.example.net
  • *.mail.example.net

ファイルをアップロードする方法 

Gehirn MCA が指定するファイルを Web サーバーにアップロードすることにより、ドメイン名の管理権を証明する方法です。 HTTP (80番ポート) と HTTPS (443番ポート) のどちらかを選択できます。

アップロード先は /.well-known/pki-validation/ ディレクトリで、ファイル名およびファイルの内容は証明書ごとに異なります。

例: example.net + www.example.net の場合

example.net と www.example.net のどちらにも有効なシングルドメイン証明書の場合は、以下の両方の URL にファイルをアップロードします。

  • http://example.net/.well-known/pki-validation/...
  • http://www.example.net/.well-known/pki-validation/...

マルチドメイン証明書の場合は、 SAN ごとに DCV の方法を選択します。

ワイルドカードでは利用できません

ファイルアップロードによる DCV はワイルドカードドメイン名に対してはご利用になれません。メールまたは DNS による DCV をご選択ください。

メールを受信する方法 

管理者に割り当てられる以下のいずれかのメールアカウントでメールを受信することにより、ドメイン名の管理権を証明する方法です。

  • admin
  • administrator
  • hostmaster
  • postmaster
  • webmaster

送信されるメールには証明書ごとに異なる検証コードが記載されています。受け取った検証コードを専用のフォームに記入することでメールを正しく受信できたことを確認します。

例: flying.car.example.net の場合

メールを利用する DCV では、目的のドメイン名よりも上位のドメイン名のメールアドレスを選択することができます。

flying.car.example.net の DCV では、以下のメールアドレスのうちいずれかを選択します。

  • admin@example.net
  • administrator@example.net
  • hostmaster@example.net
  • postmaster@example.net
  • webmaster@example.net
  • admin@car.example.net
  • administrator@car.example.net
  • hostmaster@car.example.net
  • postmaster@car.example.net
  • webmaster@car.example.net
  • admin@flying.car.example.net
  • administrator@flying.car.example.net
  • hostmaster@flying.car.example.net
  • postmaster@flying.car.example.net
  • webmaster@flying.car.example.net

メールの自動再送信について

検証コードが記載されたメールは DCV が完了するまで定期的に再送信されます。

検証コードは再送信のたびに変更され、それまでに送信された検証コードは無効になります。お手続きの際は最新のメールに記載されている検証コードをご利用ください。

DCV が完了するまで証明書は発行されませんので、お早めにお手続きください。