Validación del certificado SSL: ¿Mi sitio necesita ser accesible?

Agregando a lo que dijo @JulianKnight, desafortunadamente, los proveedores de SSL automatizados a granel y baratos están realmente diseñados para manejar servidores web públicos. Como parte de su procedimiento de emisión, a menudo requieren que usted demuestre que controla el sitio colocando un archivo en una URL específica, o alguna otra cosa que puedan validar de manera automática. Esto es en gran parte para la conveniencia de la CA.

Es un caso de uso perfectamente válido tener certificados de emisión de CA de confianza pública para servidores privados internos únicamente (incluidos los usos TLS que no sean HTTP). No hay nada de malo en eso, pero es posible que deba pagar un poco más por el certificado porque los certificados de $ 0 a $ 5 no están realmente diseñados para manejar esto. En particular, deberá encontrar una CA que le permita demostrar la propiedad del dominio mediante algún otro mecanismo.

Desafortunadamente, no es tan raro. Obtienes algunas solicitudes extrañas de algunos proveedores de certificados.

La verdad es que solo deben requerir la confirmación de que realmente eres el propietario del host. Algunos de los mejores procesos para eso son lograr que agregue un registro TXT a las entradas de DNS de su dominio host. Algunos proveedores también hacen un seguimiento con una llamada telefónica, aunque en mi experiencia, eso realmente no proporciona ninguna seguridad adicional.

Algunos proveedores solo requieren una respuesta de su cuenta de correo electrónico de administrador de correo o administrador de correo designado.