Linux BIND, Windows DNS 등의 콘솔 기반 DNS 는 표준 입력방식을 지원합니다.

최근에는 웹브라우저를 통해서 DNS 레코드 설정이 가능하도록 Web DNS 서비스를 제공하는 곳이 많아 졌습니다. 그러나, 일부 회사에서는 (이유는 알수 없지만) 다중호스트(서브호스트 여러단계) 입력을 제한하고 있습니다.

그런 경우 아래 예제 처럼, 신청 도메인의 루트 기준으로 인증 레코드를 대체 설정하면 됩니다. 인증기관 CA에서 루트 도메인에 인증 레코드를 설정했을 경우에도 검증 확인을 지원하고 있습니다. (CNAME, TXT 동일) (CA 정책에 따라 언제든지 변경될 수 있음)



▼ 신청 도메인에 기본 설정 예 (DCV 설정 페이지에서 안내되고 있는 표시 기준)


sub1.sslcert.co.kr 으로 SSL 인증서 발급 신청한 경우 :

_AF3857B8A4091B1F6F189169BF5FDF7D.sub1.sslcert.co.kr
CNAME
3F7D32759FD397A9320EE98DCE8C8F12.44BA86E81B948.dcv2024e6bb4.sectigo.com


sub2.sub1.sslcert.co.kr  으로 SSL 인증서 발급 신청한 경우 : 

_AF3857B8A4091B1F6F189169BF5FDF7D.sub2.sub1.sslcert.co.kr
CNAME
3F7D32759FD397A9320EE98DCE8C8F12.44BA86E81B948.dcv2024e6bb4.sectigo.com



▼ 루트 도메인에 대체 설정 예


_AF3857B8A4091B1F6F189169BF5FDF7D.sslcert.co.kr
CNAME
3F7D32759FD397A9320EE98DCE8C8F12.44BA86E81B948.dcv2024e6bb4.sectigo.com


DNS 설정 화면에서,

'호스트' 만 따로 입력 하게되어 있으면 _AF3857B8A4091B1F6F189169BF5FDF7D  만 입력하고,
'호스트+도메인' 함께 입력하게 되어 있으면 _AF3857B8A4091B1F6F189169BF5FDF7D.sslcert.co.kr 입력,

값(Value) 부분에  3F7D32759FD397A9320EE98DCE8C8F12.44BA86E81B948.dcv2024e6bb4.sectigo.com

으로 설정하면 됩니다.

 

#DCV #DNS #CNAME #TXT #DNS인증