← Cloudflare SSL/TLS / ssl / edge-certificates / changing-dcv-method

График отсрочки проверки

Проверка контроля над доменом (DCV) должна пройти до того, как удостоверяющий центр (CA) выпустит сертификат для домена. Если DCV не проходит при выпуске или продлении, Cloudflare автоматически повторяет попытки по расписанию.

Если вы используете Делегированная DCV или если Cloudflare автоматически выполняет проверку DCV за вас, эта страница носит исключительно информационный характер. Если вам нужно выполнить DCV вручную, ознакомьтесь со следующими разделами о графике проверки и помните, что токены DCV имеют фиксированный срок действия.

Процесс DCV основан на токенах, которые генерирует выпускающий удостоверяющий центр. Срок действия этих токенов определяется каждым CA индивидуально:

• Google Trust Services: 14 дней
• Let's Encrypt - 7 дней
• SSL.com - 14 дней

По истечении этого срока токены DCV становятся недействительными в соответствии с CA/B Baseline Requirements ↗, необходимо разместить новые действительные токены.

Cloudflare ограничивает задержку между проверками максимум четырьмя часами, чтобы значение не росло экспоненциально и не образовывало больших пропусков между проверками к концу месяца.

now() + min((floor(60 * pow(1.05, retry_attempt)) * INTERVAL '1 second'), INTERVAL '4 hours')

Как показано в следующей таблице, большинство проверок выполняется в первый день после создания токена DCV.

При ручной обработке возможно отставание от графика при размещении токена, из-за чего он может быть проверен не сразу.

При автоматической обработке большинство проверок завершается в первые пять минут, если только в настройке нет ошибки.

Для пользовательские имена хостов, тот же график задержек применяется к автоматическим повторным попыткам DCV. Если нужно немедленно инициировать повторную проверку, например после того как ваш клиент разместил токен DCV, отправьте Запрос PATCH к пользовательскому имени хоста с текущим ssl параметры. Это сбрасывает таймер задержки и немедленно запускает новую попытку проверки.