Verificar certificado para subdomínio sem acesso ao domínio raiz

Question

Queremos substituir um certificado expirado por um subdomínio hospedado em seu próprio servidor, por exemplo:

department.area.city.gov

Nós apenas temos controle sobre esse servidor e subdomínio. Por razões de segurança (alteradas recentemente), não há contas de e-mail *@city.gov (forma usual de verificação, por exemplo, webmaster @ city.gov) e não há como convencê-las a adicionar arquivos ou modificar as configurações de DNS para verificar (alternativas COMODO).

Como esse problema pode ser resolvido? Alguém já teve experiência com esses casos?

    

Answer 1

Depois de algum tempo, conseguimos usar Comodo e Geotrust --quick & certificados baratos. É assim:

1) Comodo parece pedir contas de e-mail *@city.gov em seu método de verificação de domínio comum. No entanto, usando seus métodos alternativos, você pode verificar seu subdomínio adicionando um arquivo de texto, como: link

O truque é que o HASHFILE.txt contém outro hash, ele não funciona se o HASHFILE.txt estiver vazio - o que é diferente das verificações do Google -. (esse foi meu erro)

2) Certificados GeoTrust (como o RapidSSL) podem ser validados usando endereços de email de diferentes níveis. Isto é: você pode verificar seu subdomínio se puder receber e-mails em: *@department.area.city.gov.

Nós fomos com o Comodo, mas o Geotrust deveria funcionar também.

Obrigado pela sua ajuda.

    

Answer 2

Obtenha outro provedor de certificados, aquele que aceitará alguma outra forma de documentação, provando que você tem autoridade para obter um certificado para seu domínio.

A prática padrão seria uma organização ter algumas pessoas autorizadas a aprovar um certificado. Qualquer um pode solicitar um certificado, mas não será emitido até que as pessoas designadas o tenham aprovado. Eles não precisam ter endereços de email dentro do domínio para o qual o certificado é emitido; eles só precisam provar que a empresa proprietária do domínio os autorizou a aprovar certificados.