Verifica Domini per TCS¶

Alla registrazione di un nuovo dominio in Sectigo SCM il Servizio GARR CS verifica che questo sia di proprietà o nella disponibilità dell'Ente richiedente, utilizzando uno dei metodi di verifica indicati.

Verifica del Registrant¶

La verifica del Registrant è il risultato di una query WHOIS ed indica la proprietà del dominio.

Per eseguire la query WHOIS un operatore del Servizio GARR CS utilizza il comando whois NOMEDOMINIO, e verifica che il nome riportato nel Registrant corrisponda al nome dell'organizzazione del richiedente (alternativamente si può utilizzare un WHOIS web-based).

Ad esempio per verificare che l'Università di Pisa sia proprietaria del dominio unipi.it, procedere come segue:

$ whois unipi.it
[..]
Domain:             unipi.it
Status:             ok
Signed:             no
Created:            1996-01-29 00:00:00
Last Update:        2022-02-14 00:56:29
Expire Date:        2023-01-29

Registrant
  Organization:     Universita' di Pisa
[..]

Nota bene: Nel caso in cui le informazioni provenienti dal WHOIS siano oscurate per motivi di privacy è possibile chiedere al proprietario del dominio di fornire l'output del whois in cui i dati non siano oscurati. Nel caso in cui questo non sia possibile, utilizzare uno degli altri metodi di verifica.

Verifica dei Name servers¶

La verifica dei Name servers è indiretta e permette di verificare la disponibilità o il possesso del dominio, controllando che il richiedente sia il proprietario del dominio dei Name servers del dominio da controllare. Ad esempio, per verificare che il dominio eduroam.it sia nella disponibilità di GARR, un operatore del Servizio GARR CS verifica che almeno uno dei Name servers di eduroam.it abbia un dominio di proprietà di GARR.

Per eseguire la verifica si può utilizzare il comando dig come indicato di seguito:

$ dig eduroam.it NS

[..]
;; ANSWER SECTION:
eduroam.it.     10560   IN  NS  ns1.garr.net.
eduroam.it.     10560   IN  NS  ns2.garr.net.
[..]

Si procederà quindi alla verifica del dominio garr.net in modo da controllare che quest'ultimo sia di proprietà del richiedente, GARR in questo caso (in caso di sottodomini si procederà alla verifica del dominio più specifico).

Delega per domini non intestati all'Ente richiedente¶

Qualora dalla query WHOIS risulti che il dominio sia intestato ad un Ente diverso dal richiedente e che questo sia un Ente esterno alla comunità GARR o, anche se membro GARR, non ancora iscritto al servizio TCS, allora è necessario ottenere una delega all'uso e alla registrazione del dominio in SCM.

Nella delega è necessario che siano presenti i seguenti elementi:

Intestazione dell'Ente delegante e firma di un Rappresentante

Il nome dell'Ente che riceve la delega

Il nome del dominio che viene delegato

Qualora dalla query WHOIS risulti che il dominio sia intestato ad un Ente diverso dal richiedente e che questo sia un Ente della comunità GARR già iscritto al servizio TCS allora è sufficiente che i RAO coinvolti nel caso prendano contatti e accettino la registrazione.