手动 DNS

DNS 验证通过在您的域名 DNS 中添加 CNAME 记录，证明您拥有该域名的控制权。单域名与通配符证书均可使用；手动模式不需要提供云密钥。

使用阿里云云解析 DNS、腾讯云 DNSPod 或 Cloudflare 时，可选择 DNS 自动验证，由系统填写每轮验证记录；下面是手动添加的方法。

操作步骤

1. 打开证书详情

我的证书 → 选择状态为「待签发」的证书 → 进入详情页。

2. 查看验证信息

页面会展示类似以下信息（以实际页面为准）：

3. 登录 DNS 管理面板

前往当前实际提供权威解析的 DNS 服务商控制台；域名注册商不一定是解析服务商。

4. 添加 CNAME 记录

1. 新建一条 CNAME 记录
2. 主机记录 填写页面给出的名称（部分面板需去掉主域名后缀，只填子域部分）
3. 记录值 完整粘贴页面提供的目标
4. TTL 可使用默认值或较短值（如 600 秒）以加快生效

5. 等待传播

DNS 修改后需在全球 DNS 网络传播：

• 快则 数分钟
• 慢则 数小时

可使用第三方 DNS 查询工具检查记录是否已生效。

6. 触发验证

记录生效后，在证书详情点击 「检查签发状态」。系统先查询结果；仍待验证时才会再提交一次检测。提交不等于已经签发。若验证通过，状态将变为「有效」。重签期间的邮件规则见 自动化与通知。

通配符证书注意

通配符（*.example.com）不能 使用 HTTP 文件验证，可选 DNS（推荐） 或 邮件。请务必按页面指引添加 CNAME；若用邮件，支持自动提交换证，每轮仍需重新点击验证邮件。

开启自动换证后还要做什么

若证书满足套餐内换证条件并开启自动换证：

• 每轮都以证书详情的最新主机名和目标值为准；同一 CSR 不代表验证记录永远不变。只有完整比较为一致时才可沿用。记录不完整不代表您没有及时修改 DNS。邮件何时发送见 自动化与通知
• 满足本轮自动配置条件时，由系统处理验证记录，以证书详情的实际状态和原因为准，不能只凭授权已启用作保证。手动模式仍需在记录变化时自行更新，验证通过后才能签发

常见问题

添加记录后仍无法签发

1. 确认记录类型为 CNAME（不是 A 记录）
2. 确认主机名与记录值与页面 完全一致（注意多余空格、末尾点号）
3. 等待更长时间后再点「检查签发状态」
4. 若域名使用 CDN，确保 DNS 记录在权威 DNS 上正确配置

已有同名记录冲突

若该主机名已有其他用途的记录，不要覆盖或删除。待签发时可在证书详情展开「更改验证方式或邮箱（按需）」，改用可收信的邮箱验证；单域名还可选择 HTTP。切换成功后按最新提示操作。

下一步

签发完成后，请参阅 下载与安装。