Domen tekshiruvi bilan SSL sertifikatlari yoki ular ham deyilganidek, kirish darajasidagi sertifikatlar dunyoda eng keng tarqalgan va bu ajablanarli emas, chunki bunday sertifikatlarni berish tezligi brendga qarab 2-10 daqiqagacha o‘zgarib turadi. Bunday sertifikatni olish uchun hech qanday hujjat talab qilinmaydi, butun jarayon juda oddiy, siz domenga egalik huquqini tasdiqlashingiz kerak va buning uchun 3 ta usul mavjud, bitta asosiy va ikkita muqobil.
Domen tekshiruvi bilan kirish darajasidagi SSL sertifikatlari sertifikatlarning eng tez beriladigan turlaridan biri hisoblanadi, chunki ular hech qanday hujjatlarni talab qilmaydi. Biz bunday sertifikatlarni kichik saytlar va kichik loyihalar uchun tavsiya qilamiz, qachonki sizga mijozlar va tashrif buyuruvchilarning sayt yoki loyihaga katta ishonchi kerak emas. Bunday sertifikat bilan statik xavfsizlik logotiplari ko‘pincha ishlatiladi, ammo dinamiklarini taklif qiladiganlar ham bor, masalan: Thawte SSL 123, Sectigo SSL sertifikati.
Bu yerda mavjud Domenni tekshirish sertifikatini tekshirish usullarining qisqacha sharhi.
Elektron pochta orqali tekshirish (DCV Email)
Ushbu usul ko‘plab saytlar va bloglarda tasvirlangan; uning mohiyati shundan iboratki, sertifikatlashtirish organi sizga tasdiqlash xatini yuboradi, unda domenga egalik huquqini tasdiqlash uchun havola mavjud. Bunday xat domeningizning Whois-da ko‘rsatilgan elektron pochta manziliga yoki oltin beshlikdan biriga yuborilishi mumkin: admin @, administrator @, hostmaster @, postmaster @, webmaster @
DNS CNAME orqali tekshirish
Pochta serveri sozlanmagan va whois elektron pochtasi shaxsiy ro‘yxatdan o‘tish orqali yopilganlar uchun juda mashhur usul. Fikr oddiy, siz DNS-ga maxsus yozuv kiritishingiz kerak va sertifikat organi buni tekshiradi. Usul butunlay avtomatik.
Xesh-fayl yordamida tekshirish (HTTP CSR hash)
Bundan ham oddiyroq usul - sizga serveringizga yuklashingiz kerak bo‘lgan maxsus .txt fayli beriladi, sertifikat organi uning mavjudligini tekshiradi va sertifikat beradi. Bu usul butunlay avtomatik.
