Domänvalidering

Innan en certifikatutfärdare (CA) utfärdar ditt SSL-certifikat måste den bekräfta att du råder över domänen. Det finns fem metoder. Välj den som passar din situation.

För multidomäncertifikat kan du använda olika metoder för olika domännamn.

E-postvalidering

Snabbt: klicka på en godkännandelänk

CA:n skickar ett e-postmeddelande till en fördefinierad adress på domänen. Du klickar på en länk och godkänner utfärdandet.

Du kan bara välja någon av dessa fem adresser:

admin@ administrator@ webmaster@ hostmaster@ postmaster@

Adresserna måste finnas på själva domänen, t.ex. admin@exempel.se. För subdomäner kan adressen vara på huvud- eller subdomänen.

Fördelar

Snabbt, oftast klart på några minuter
Inga ändringar i DNS eller på servern
Fungerar för alla certifikattyper, även wildcard

Begränsningar

Bara fem fasta adresser, inga andra kan användas
Kräver att adressen verkligen tar emot e-post
Kan inte användas med SSL-automatisering

DNS-validering (TXT eller CNAME)

Skapa en DNS-post som bevisar att du har kontroll över domänen

CA:n ger dig en unik kod. Du skapar en TXT-post eller CNAME-post med koden i domänens DNS. CA:n kontrollerar att posten går att slå upp.

Observera: Det här är inte samma sak som AutoDNS (metod 3). Här skapar du en ny post för varje validering, även vid förnyelse.

Exempel: TXT-post i DNS

_dnsauth.exempel.se.  IN  TXT  "unique-validation-code-from-ca"

Fördelar

Kräver ingen webbserver, bara DNS-åtkomst
Fungerar för wildcards
Stöds av alla CA:er

Begränsningar

Ny post krävs vid varje förnyelse
Kräver åtkomst till DNS-administrationen
Det kan ta från minuter till timmar innan posten syns i DNS

AutoDNS (rekommenderas)

En permanent CNAME-post, sedan validerar vi automatiskt

AutoDNS är FairSSL:s rekommenderade metod. Du skapar en permanent CNAME-post som pekar _dnsauth.dindomän.se till ett unikt mål hos FairSSL. Vi hanterar sedan all validering automatiskt, även vid förnyelse.

Efter den första konfigurationen behöver du inte ändra något i DNS.

Exempel: CNAME-post för AutoDNS

_dnsauth.exempel.se.  IN  CNAME  abcd1234.autodns.fairssl.dk.

Målet är unikt för ditt konto och din domän.

CA:er som stöds

AutoDNS fungerar med DigiCert-varumärkena: Thawte, RapidSSL, GeoTrust och DigiCert. GlobalSign och Sectigo använder vanlig DNS-validering med TXT-post (metod 2).

Fördelar

En gång för alla: skapa posten en gång, sedan sker valideringen automatiskt
Passar för SSL-automatisering
Fungerar för wildcards
Inga API-nycklar till DNS behövs
Servrarna behöver inte vara nåbara från internet

Begränsningar

Bara DigiCert-varumärken (Thawte, RapidSSL, GeoTrust, DigiCert)
Kräver DNS-åtkomst vid första konfigurationen

Permanent DNS-validering

En permanent post, direkt utfärdande

Permanent DNS-validering, DNS-PERSIST-01, är en metod som CA/Browser Forum godkände 8 november 2025 och som ingår i Baseline Requirements. I stället för en ny token vid varje beställning skapar du en permanent TXT-post på din egen domän. Posten godkänner ett bestämt certifikatkonto för domänen, och CA:n läser den varje gång du beställer, så det finns inget att skapa per beställning.

Posten skapas på huvuddomänen och omfattar även subdomänerna. När den är på plats utfärdas certifikat direkt, både i FairSSL-portalen och via FairSSL:s SSL-automatisering. Din ACME-klient behöver inte ändras eller stödja någon ny challenge-typ.

Du skapar posten själv

_validation-persist.dindoman.se.  IN  TXT  "digicert.com; accounturi=https://digicert.com/account/<konto-id>"

Det exakta värdet får du av FairSSL. Vi skapar aldrig posten åt dig: den är själva beviset på att du råder över domänen, och det beviset måste komma från dig.

Vem kan använda metoden

Posten godkänner ett helt certifikatkonto för domänen. Därför erbjuder vi den bara där kontot motsvarar en enda kund:

Eget DigiCert-konto. Har ni ett eget konto hos DigiCert via FairSSL godkänner kontovärdet bara er, och det fungerar för alla DigiCert-varumärken.
OV och EV med egen organisation. Då utfärdar DigiCert ett värde som är unikt för er organisation och den enskilda domänen, och det fungerar även på vårt gemensamma konto.

Använder ni FairSSL:s gemensamma DigiCert-konto för ett DV-certifikat erbjuder vi inte metoden: kontovärdet skulle vara detsamma för alla kunder på kontot. Använd då AutoDNS, som validerar per beställning och är lika automatiskt. Kontakta oss om ni vill veta vad som gäller er.

Posten ska ligga kvar i DNS

Radera aldrig posten när den väl är på plats. Godkännandet förnyas automatiskt så länge den ligger i DNS. Tas den bort faller framtida beställningar tillbaka till validering per beställning eller stoppas tills posten har skapats igen. Redan utfärdade certifikat fortsätter att fungera.

Fördelar

Utfärdande direkt: domänen är redan godkänd när du beställer
Konfigureras en gång, inga tokens per beställning eller vid förnyelse
Gäller beställningar både i portalen och via SSL-automatiseringen
En post täcker huvuddomänen och dess subdomäner

Begränsningar

Bara DigiCert-varumärken (DigiCert, GeoTrust, Thawte, RapidSSL)
Kräver eget DigiCert-konto, eller OV/EV med egen organisation
Posten får aldrig raderas
Ändras kontovärdet måste ni själva uppdatera TXT-posten

Bakgrund om metoden: DigiCert om DNS-PERSIST-01 ↗

HTTP/URL-validering

Lägg en fil på webbservern

CA:n ger dig en unik kod. Du lägger en fil med koden på en angiven sökväg på din webbserver. CA:n kontrollerar att filen är tillgänglig via HTTP eller HTTPS.

Exempel: HTTP-valideringsfil

http://exempel.se/.well-known/pki-validation/fileauth.txt
Innehåll: unique-validation-code-from-ca

Viktiga regler för HTTP-validering

! Alla namn måste svara samtidigt. Varje domännamn i certifikatet måste svara med valideringskoden på sin egen URL. Svarar ett namn inte kan certifikatet eller just det namnet blockeras.
! Inga omdirigeringar. Filen måste nås direkt på den angivna domänen, inte via omdirigering till en annan domän.
! Inga wildcards. HTTP-validering stöds inte för wildcard-certifikat.

Fördelar

Kräver ingen DNS-åtkomst
Kräver bara åtkomst till webbservern

Begränsningar

Stöder inte wildcards
Alla namn måste svara samtidigt, inga undantag
Inga omdirigeringar tillåtna
Kräver en webbserver som är i drift och nåbar från internet

Jämförelse av valideringsmetoder

	E-post	DNS TXT/CNAME	AutoDNS	Permanent DNS	HTTP/URL
Wildcards	✓	✓	✓	✓	✗
Automatisk förnyelse	✗	Manuell	✓ automatiskt	✓ automatiskt	Med SSL-automatisering
Kräver	E-postadress	DNS-åtkomst	DNS (en gång)	DNS (en gång)	Webbserver
Alla CA:er	✓	✓	DigiCert-varumärken	DigiCert-varumärken	✓
Passar för	Snabb manuell validering	Servrar utan webbserver	SSL-automatisering	Direkt utfärdande	Enkla webbservrar

Vanliga frågor om domänvalidering

Hitta svar på de vanligaste frågorna om SSL-certifikat och FairSSL.

Vilken valideringsmetod är snabbast?

Permanent DNS-validering är snabbast, eftersom den permanenta posten redan finns i DNS när du beställer: certifikatet utfärdas direkt. Bland metoderna med validering per beställning är e-postvalidering vanligtvis snabbast. Du får ett e-postmeddelande och klickar på en godkännandelänk. DNS- och HTTP-validering kan också vara klara på några minuter, men kräver åtkomst till DNS respektive webbservern.

Kan jag använda olika metoder för olika namn i ett certifikat?

Ja. För multidomäncertifikat (SAN) kan varje domännamn valideras med sin egen metod, till exempel e-post för en domän och DNS för en annan.

Vad är skillnaden mellan DNS TXT och AutoDNS?

Med DNS TXT skapar du manuellt en ny TXT-post för varje validering (och vid varje förnyelse). Med AutoDNS skapar du en permanent CNAME-post som pekar på FairSSL, och vi hanterar alla framtida valideringar automatiskt.

Kan jag använda HTTP-validering för wildcard-certifikat?

Nej. Wildcard-certifikat kräver DNS-validering (TXT eller AutoDNS CNAME). HTTP-validering stöds inte för wildcardcertifikat.

Vad händer om ett domännamn inte svarar vid HTTP-validering?

Alla domännamn i certifikatet måste svara med valideringskoden samtidigt. Om ett namn inte svarar (t.ex. på grund av omdirigering eller driftstopp) kan certifikatet eller just det namnet blockeras. Använd DNS-validering för namn du inte har full kontroll över.

Stöder AutoDNS alla CA:er?

AutoDNS stöder DigiCert-varumärkena: Thawte, RapidSSL, GeoTrust och DigiCert. GlobalSign och Sectigo använder vanlig DNS-validering med TXT-post.

Vad är skillnaden mellan AutoDNS och permanent DNS-validering?

AutoDNS besvarar valideringen för varje beställning åt dig, så du behöver aldrig publicera en token själv. Permanent DNS-validering tar bort valideringen per beställning helt för DigiCert-varumärkena: en permanent post, som du skapar själv, godkänner certifikatkontot och certifikatet utfärdas direkt. Eftersom posten godkänner ett helt konto erbjuder vi den bara till kunder med eget DigiCert-konto och för OV/EV med egen organisation. De två använder olika värdnamn, _dnsauth för AutoDNS och _validation-persist för permanent validering, och de fungerar sida vid sida. Du behöver bara den permanenta posten för direkt utfärdande, och du behåller AutoDNS-posten för de produkter som fortfarande använder tokens per beställning.

Redo att validera din domän?

Skapa ett gratis konto och beställ ditt första certifikat. Ett DV-certifikat utfärdas på under 2 minuter.

Skapa gratis konto Jämför certifikat