Что «COMODO DCV» ищет на моем сервере?

Настройка:
Apache 2.4
Webmin / Virtualmin

Я получаю свой сертификат SSL с помощью Let's encrypt, также использую автоматическое продление.
Несколько хостов с сертификатом SSL были созданы, но удалены за несколько месяцев (~ 2-3 месяца назад).

Я регулярно веду такие журналы на моем Apache, и хотя я понимаю, что такое компания COMODO, я не понимают, что они ищут, выполняя такой запрос:

91.223.208.235 - - [25/Jan/2018:22:02:49 +0100] "GET /.well-known/pki-validation/C8B0D3450F449739414F4AFC99445CE0.txt HTTP/1.1" 404 507 "-" "COMODO DCV"
185.11.140.245 - - [25/Jan/2018:23:50:45 +0100] "GET /.well-known/pki-validation/91EFEA20C04648D1DCBAC8EC148139E9.txt HTTP/1.1" 404 508 "-" "COMODO DCV"
173.249.19.6 - - [26/Jan/2018:00:23:03 +0100] "GET /.well-known/pki-validation/6BD86D10F2521E557745374BD52D0FE1.txt HTTP/1.1" 404 507 "-" "COMODO DCV"
91.194.91.20 - - [26/Jan/2018:02:08:28 +0100] "GET /.well-known/pki-validation/433976FE01F657B35AB3741A3D45DA95.txt HTTP/1.1" 404 507 "-" "COMODO DCV"
91.223.208.235 - - [30/Jan/2018:22:01:58 +0100] "GET /.well-known/pki-validation/9384FA26D5870B61C1607459444BC511.txt HTTP/1.1" 404 507 "-" "COMODO DCV"
185.11.140.245 - - [30/Jan/2018:23:42:59 +0100] "GET /.well-known/pki-validation/FB18FD732A072BDF348EE478ADA6D0FE.txt HTTP/1.1" 404 508 "-" "COMODO DCV"
173.249.19.6 - - [31/Jan/2018:00:19:57 +0100] "GET /.well-known/pki-validation/4C5C6DB26E4D338B3DFA233355755FBF.txt HTTP/1.1" 404 507 "-" "COMODO DCV"
91.194.91.20 - - [31/Jan/2018:02:08:16 +0100] "GET /.well-known/pki-validation/9FEA6F6F824D4CA810A3796F68C8FADC.txt HTTP/1.1" 404 507 "-" "COMODO DCV"

Судя по предыдущей проверке, эти IP-адреса принадлежат компаниям, каким-то образом занимающимся управлением доменами.

После некоторого покопания я понял, что COMODO выполняет автоматические (HTTP ) проверка домена для доставки сертификата, другой метод - по электронной почте. Чего я не понимаю, так это того, что я никогда не имел дела с этой компанией, участвуют ли они в каких-либо усилиях по шифрованию? Почему они ищут DCV на моем сервере, если я не пользуюсь их услугами?

Любой ввод будет очень признателен!

ИЗМЕНИТЬ : на основе комментария я добавил дополнительную информацию

] Мэтт

0
задан 6 February 2018 в 04:55
1 ответ

Эти запросы предназначены для проверки управления доменом, следовательно, DCV. Я предполагаю, что вы используете AutoSSL с веб-панелью управления, что стоит указать в вашем вопросе. AutoSSL проверяется Comodo, хотя я не знал, что он так регулярно проверяет - думаю, это ежедневно.

1
ответ дан 4 December 2019 в 16:02

Теги

Похожие вопросы