通过 DNS 解析进行域名验证（DCV）

域名控制权验证

CA必须得确认申请者对域名拥有控制权，否则任何一个人都可以把不属于自己的域名拿去申请SSL证书。

DNS验证

按要求添加一条指定的DNS记录 ，记录类型是 TXT

举例，申请证书的域名是 certbase.com

登录证书管理中心，找到该证书订单，看到要添加的DNS记录是 ：

域名：certbase.com

记录类型：TXT

记录值：6mcm50yyk2svnyxf8zsndfxppn5rmyr4

以万网注册的域名为例，您需要登录域名解析控制面板，添加如下的记录

CA会定时检测该记录，添加记录完成后，通常在10分钟内会完成验证。