Posso completare la convalida del controllo del dominio del certificato SSL (DCV)

Il metodo preferito di convalida del controllo di dominio è di solito quello di ricevere l'indirizzo email registrato nel database whois. Tuttavia, Comodo fornisce un paio metodi di convalida alternativi :

Validation by alternative methods of DCV – There are currently 3 alternative methods you can pick from. The first two involve uploading a .txt file containing hashes of your CSR to your web server. The third involves adding the hash of your CSR as a DNS CNAME for your domain. In all cases, Comodo will run an automated test to ensure that you have completed the task.

Poiché non controlli né l'indirizzo email registrato né il DNS, l'unico meccanismo di convalida che puoi fare è quello in cui servi un determinato file di testo nel dominio. Quindi sì, puoi passare la convalida del dominio per il sottodominio di cui hai il controllo. La convalida del controllo di dominio sarà considerata valida solo per il sottodominio che controlli.

Se non hai bisogno di utilizzare una CA specifica, dai un'occhiata a Let's Encrypt . Stanno facendo esattamente quello che vuoi. Forniscono anche un piccolo script chiamato Certbot , che automatizza l'intero processo.

Certbot funziona collocando la sfida ACME in una directory accessibile pubblicamente, consentendo alla CA di verificare il controllo sul dominio. Questo è praticamente lo stesso della convalida del server HTTP di Comodo.