Проверить API

ПРОВАЙДЕРАМ

Сертификат
для вашего API.

Мы измеряем, что именно отдаёт ваш API, и публикуем проверяемый сертификат. Ключ нужен только для проверок: он лежит в шифрованном хранилище оператора и в отчёты и каталог не попадает.

ШАГ 1

Заявка

Домен API и рабочая почта. Токен подтверждения выдаётся сразу, ждать нас не нужно. Заявка ничего не публикует.

ШАГ 2

Домен ваш

Одна TXT-запись в DNS или файл на домене. Токен привязан к домену, поэтому его всегда можно получить заново — потерять его нельзя.

ШАГ 3

Кабинет и паспорт

Вход в кабинет — домен и почта заявки. Там состояние домена, токен и паспорт обслуживания: что вы отдаёте и с какой заявленной точностью.

ШАГ 4

Измерения и сертификат

Проверки запускает оператор ключом вашего API: ключ лежит в шифрованном хранилище и не публикуется. Дальше — сертификационный аудит и реестр с уровнями.

Оставить заявку

Заявка ни к чему не обязывает. Токен подтверждения и запись для DNS появятся сразу после отправки — и придут письмом на указанную почту. Ответ по заявке тоже придёт письмом.

Без схемы и пути: подтверждать можно только домен.

На неё придёт токен подтверждения и решение по заявке. Публично не показывается.

Кабинет провайдера

Закрыли вкладку, не скопировав запись? Заявку заново оставлять не нужно: войдите в кабинет доменом и почтой — там всегда лежат токен, запись для DNS, состояние домена и паспорт обслуживания.

Открыть кабинет

Что дальше

Домен подтверждается в кабинете одной кнопкой, паспорт обслуживания заполняется там же. Дальше — измерения: их запускает оператор ключом вашего API, ключ лежит в шифрованном хранилище и в отчёты не попадает.

Два способа подтвердить домен

1. Запись в DNS

TXT-запись с указанным именем и значением. Обновление занимает от минуты до нескольких часов — это нормально, проверку можно повторить.

2. Файл на домене

Файл по указанному адресу с тем же значением внутри. Удобно, если DNS правит другая команда.

Запись оставьте. По ней мы подтверждаем, что домен ваш, и перепроверяем это при повторных проверках и продлении сертификата через месяцы. На работу API TXT-запись не влияет, удалять её не нужно. Если домен сменил владельца — запись у него не пройдёт, и это правильно.

Уже проверялся?

Если ваш домен уже есть в каталоге, заявка не нужна: подтвердите владение сразу. Домен берётся из объявленных адресов провайдера, а не вводится вручную — иначе подтверждение стало бы способом обращения к чужим узлам.

Подойдёт и слаг из адреса карточки (example-com), и домен API (api.example.com) — найдём сами. «Проверить домен» покажет токен, если вы его ещё не видели, и сразу проверит запись.