Completamento della convalida SSL basata su HTTP utilizzando il caricamento del file di convalida

Autore:Fraser Lennox
Aggiornato:16 ago 2025

Per completare la convalida del controllo del dominio (DCV) per il tuo certificato SSL, segui questi passaggi organizzati:

  1. Crea il file di convalida:

    • Usa un editor di testo come Nano per creare il file AN2D4C5H7F01823KRIDHJ.txt.
    • Aprire Nano con Ctrl + O, incollare il contenuto e salvare utilizzando Ctrl + X.
  2. Inserisci il file sul tuo server:

    • Assicurarsi che la directory /Library/WebServer/Documents/.well-known/pki-validation/ esista.
    • Usare il comando mkdir -p /Library/WebServer/Documents/.well-known/pki-validation/ per creare le directory necessarie se non esistono.
  3. Impostare le autorizzazioni e la proprietà:

    • Impostare le autorizzazioni dei file utilizzando chmod 644 /path/to/file.
    • Assicurarsi che la proprietà sia impostata sul proprio ID utente utilizzando chown username:group /path/to/file.
  4. Carica il file:

    • Utilizzare SCP: scp AN2D4C5H7F01823KRIDHJ.txt username@hostname.tld:/Library/WebServer/Documents/.well-known/pki-validation/.
    • In alternativa, utilizzare FTP o SFTP per trasferire il file.
  5. Verificare la configurazione del server Web:

    • Assicurarsi che il server Web possa servire i file dalla directory .well-known.
    • Se necessario, riavviare o ricaricare il server Web.
  6. Verifica l'accessibilità del file DCV:

    • Accedi a una pagina come https://example.com/.well-known/pki-validation/AN2D4C5H7F01823KRIDHJ.txt per assicurarti che il file sia accessibile.
  7. Monitorare lo stato di convalida:

    • Controllare la pagina di stato dell'autorità di certificazione per l'avanzamento della convalida.
    • Considera la possibilità di impostare un cron job o uno script per monitorare e aggiornare periodicamente lo stato.
  8. Considerare requisiti aggiuntivi:

    • Assicurarsi che il nome del file corrisponda esattamente a quello previsto dalla CA.
    • Verificare che il contenuto del file soddisfi i requisiti specifici di formattazione o metadati della CA.
    • Controlla se alcune intestazioni, come Link: <file>; rel=validation-data, sono necessarie sul tuo sito.
  9. Seguire con CA:

    • Se la convalida è in ritardo, contattare la CA per aggiornamenti o assistenza.