Cómo validar tu dominio: los tres métodos
Antes de emitir un certificado, la autoridad certificadora tiene que comprobar que el dominio es tuyo. Se llama validación de control de dominio (DCV) y es obligatoria: sin ella no hay certificado, por más que la orden esté pagada.
Eliges el método al enrolar la orden, y puedes cambiarlo después si el que elegiste no te sirve.
Los tres métodos
| Método | Cuánto demora | Cuándo conviene |
|---|---|---|
| Correo al aprobador | Minutos | Tienes acceso a un buzón del dominio |
| Registro DNS | 15 min a 2 horas | Manejas el DNS pero no el correo |
| Archivo HTTP | Minutos | Manejas el servidor web |
Ninguno es "mejor". El que conviene es el que puedes completar hoy.
Correo al aprobador
La autoridad envía un correo con un enlace de confirmación a una dirección del propio dominio. No puedes usar tu Gmail: la gracia es demostrar que controlas el dominio.
Las direcciones aceptadas son un conjunto fijo:
admin@tudominio.com
administrator@tudominio.com
hostmaster@tudominio.com
postmaster@tudominio.com
webmaster@tudominio.com
También sirve la dirección que figure como contacto administrativo en el WHOIS del dominio, si es pública.
Si no llega el correo, en orden: revisa spam; confirma que ese buzón existe de verdad y no es un alias roto; y si tu dominio tiene protección de privacidad WHOIS, esa dirección no va a funcionar. Puedes pedir el reenvío o cambiar de dirección desde tu panel.
Registro DNS
La autoridad te entrega un valor único y tú creas un registro DNS con él. Cuando lo detecta, emite.
Es el método más cómodo si el dominio y el correo están en manos distintas — bastante común cuando el correo lo maneja un tercero.
Ten en cuenta el TTL: si tu zona tiene un TTL alto, el cambio puede tardar en propagarse. Bajarlo antes de crear el registro acorta la espera.
Si el dominio tiene un registro CAA, revisa que autorice a la autoridad que va a emitir. Un CAA mal configurado bloquea la emisión aunque la validación esté correcta.
Archivo HTTP
La autoridad te da un archivo de texto y tú lo subes a una ruta concreta de tu servidor:
http://tudominio.com/.well-known/pki-validation/<nombre-del-archivo>.txt
La autoridad lo descarga y valida. Es el método más rápido si ya tienes acceso al servidor web.
Tres cosas lo rompen, y son siempre las mismas:
- Redirecciones. Si tu sitio manda todo a HTTPS o a
www, la descarga puede fallar. La ruta tiene que responder directo. - Reescrituras. Un
.htaccesso una regla de nginx que capture todas las URLs se va a comer también esta. - El tipo de contenido. El archivo debe servirse como texto plano, no como HTML.
Cambiar de método
Si el que elegiste no funciona, no hace falta comprar nada de nuevo: desde tu panel puedes cambiar el método o la dirección de aprobación las veces que necesites, y la orden sigue siendo la misma.
Cuánto dura la validación
Una vez validado, el dominio queda validado por un tiempo y las reemisiones dentro de ese plazo no vuelven a pedirlo. Pasado ese plazo, la siguiente emisión valida de nuevo.
Si algo no avanza, escríbenos con tu dominio y vemos en qué estado quedó la orden.
