¿Puedo completar la validación de control de dominio de certificado SSL (DCV)

El método preferido de validación de control de dominio suele ser recibir la dirección de correo electrónico registrada en la base de datos de whois. Sin embargo, Comodo proporciona un par de métodos alternativos de validación :

  

Validación por métodos alternativos de DCV: actualmente hay 3 métodos alternativos que puede elegir. Los dos primeros implican cargar un archivo .txt que contiene hashes de su CSR en su servidor web. El tercero implica agregar el hash de su CSR como un CNAME de DNS para su dominio. En todos los casos, Comodo ejecutará una prueba automatizada para asegurarse de que haya completado la tarea.

Ya que no controla la dirección de correo electrónico registrada ni el DNS, el único mecanismo de validación que puede hacer es aquel en el que sirve un determinado archivo de texto en el dominio. Entonces, sí, puede pasar la validación de dominio para el subdominio que tiene el control. Su validación de control de dominio solo se considerará válida para el subdominio que usted controla.

Si no tiene el requisito de utilizar una CA específica, eche un vistazo a Vamos a cifrar . Ellos están haciendo exactamente lo que quieres. También proporcionan un pequeño script llamado Certbot , que automatiza todo el proceso.

Certbot funciona al colocar el desafío ACME en un directorio de acceso público, lo que permite a la CA verificar su control sobre el dominio. Esto es básicamente lo mismo que la validación del servidor HTTP de Comodo.