Wéi Är Domän verifizéieren
Schrëtt-fir-Schrëtt-Instruktioune fir eng Domän derbäizesetzen an d'Verifizéierung ofzschléissen.
Iwwerbléck
Ier QuietLS SSL-Zertifikater fir Är Domän verwalte kann, musst Dir beweisen, datt Dir de Besëtzer sidd. D'Verifizéierung vun der Domän ass en eenzele Prozess: Dir erstellt en speziellen DNS-Ennträg (en CNAME), deen op QuietLS weist, a QuietLS iwwerpréift, ob den Ennträg existéiert. Wann d'Verifizéierung ofgeschloss ass, ännert sech de Status vun Ärer Domän op Aktiv an Dir sidd prett.
Fir eng méi detailléiert Erklärung vum Mechanismus am Hannergrond, kuckt Wat ass CNAME-Delegatioun?.
Viraussetzungen
- En Domännnumm, deen Dir kontrolléiert (z. B.
example.com). - Zougang zu den DNS-Astellungen vun Ärer Domän — normalerweis iwwer Äre Domänn-Registrar oder DNS-Ubidder (Cloudflare, Route 53, Namecheap, GoDaddy asw.).
Schrëtt 1: Är Domän derbäisetzen
- Loggt Iech an der QuietLS-Iwwersiicht an.
- Gitt op Domänen a klickt op Domän derbäisetzen.
- Gitt Ären Domännnumm an (z. B.
example.comoder*.example.comfir e Wildcard). - Klickt op Derbäisetzen.
Är Domän erschéngt an der Lëscht mam Status Verifikatioun amgaang.
Schrëtt 2: De CNAME-Ennträg kopéieren
Nodeems Dir d'Domän derbäigesat hutt, generéiert QuietLS en eenzegaartegen Verifikatiounsennträg fir Iech. Öffnet de Verifikatiounsdialog (klickt op Verifizéieren nieft Ärer Domän) an Dir gesitt zwéi Wäerter:
| Typ | Numm | Wäert |
|---|---|---|
| CNAME | _pki-validation.example.com | <token>.verification.quietls.com |
- Numm — ëmmer
_pki-validation.gefollegt vun Ärer Domän. - Wäert — en eenzegaartege Token, deen spezifesch fir Äre Kont an dës Domän generéiert gouf.
Schrëtt 3: De CNAME bei Ärem DNS-Ubidder erstellen
Loggt Iech bei Ärem DNS-Ubidder an an erstellt en neie CNAME-Ennträg mam Numm a Wäert aus Schrëtt 2.
Allgemeng Instruktioune
- Gitt op Är DNS-Verwaltungsäit.
- Setzt en neien Ennträg vum Typ CNAME derbäi.
- Am Feld Numm (oder Host) gitt
_pki-validationan (epplech Ubidder setzen Är Domän automatesch derbäi; anerer erfuerderen de ganzen Numm_pki-validation.example.com). - Am Feld Wäert (oder Weist op / Zil) pecht de Token-Wäert an, z. B.
a1b2c3d4e5f6...verification.quietls.com. - Späichert den Ennträg.
Fir Cloudflare-Benotzer
Schrëtt 4: Verifizéieren
Dir hutt zwou Méiglechkeeten:
Sofort verifizéieren: Klickt op de Knäppchen Elo verifizéieren an der Iwwersiicht. QuietLS féiert direkt eng DNS-Ufro duerch an weist Iech d'Resultat.
Op automatesch Verifikatioun waarde: QuietLS iwwerpréift automatesch am Hannergrond no Ärem CNAME-Ennträg — eemol pro Stonn, bis zu 5 Stonnen nodeems Dir d'Domän derbäigesat hutt. Wann den Ennträg bei enger vun dësen Iwwerpréifunge fonnt gëtt, gëtt Är Domän automatesch verifizéiert.
Wat geschitt no der Verifikatioun
Soubal den CNAME-Ennträg erkannt gëtt an mam erwaarte Wäert iwwereneestëmmt:
- De Status vun Ärer Domän ännert sech vun Verifikatioun amgaang op Aktiv.
- En Verifizéiert de-Zäitstempel gëtt opgezeechent.
- D'Domän ass elo prett fir d'Verwaltung vun SSL-Zertifikater.
Wann Dir eng Wildcard-Domän derbäigesat hutt (z. B. *.example.com), gi all virdru derbäigesate Subdomänen (wéi api.example.com, cdn.example.com) automatesch ënner der Wildcard als Kanner gruppéiert.
Feelerbehebung
"CNAME-Ennträg net fonnt"
| Méiglech Ursach | Wat Dir maacht |
|---|---|
| DNS-Propagatiounsverzögerung | DNS-Ännerunge kënnen bis zu 24–48 Stonne dauere fir se global ze verbreeden, obwuel déi meescht Ubidder bannent Minutten aktualiséieren. Waart a probéiert nach eng Kéier, oder loosst d'automatesch Verifikatioun et fannen. |
| Falschen Enntragsnumm | Iwwerpréift, datt den Numm exakt _pki-validation.example.com ass. Epplech Ubidder erfuerderen nëmmen _pki-validation (se setzen d'Domän automatesch derbäi). |
| Falschen Enntragswäert | Kopéiert de Wäert direkt aus der Iwwersiicht mam Kopierknäppchen. Den Token ass net casesensitiv, awer de ganze Wäert muss exakt matstëmmen. |
| Cloudflare-Proxy aktivéiert | Wann Dir Cloudflare notzt, schalt den CNAME op Nëmmen DNS ëm (gro Wollek). Proxied-Ennträg si bei CNAME-Ufroen net siichtbar. |
| Falschen Enntragstyp | Stellt sécher, datt Dir en CNAME-Ennträg erstellt hutt, kee TXT-, A- oder AAAA-Ennträg. |
Verifikatioun huet klappt, mee de Status huet sech net geännert
Dëst bedeit meeschtens, datt d'Iwwersiicht net aktualiséiert gouf. Luet d'Säit nei oder navigéiert ewech an zeréck op d'Domänelëscht.
Wildcard-Domän iwwerhëlt keng Subdomänen
Subdomäne gi nëmmen automatesch iwwerholl, wann d'Wildcard-Domän fir d'éischt erstallt gëtt. Wann Dir Subdomänen no der Wildcard derbäisetzt, ginn se net automatesch verbonnen. Andeems Dir se nach eng Kéier derbäisetzt, ginn se mat der Wildcard-Elterendomän verbonnen.