域名验证用于向证书机构（CA）证明您能控制这个域名。先选验证方式，再按该方式操作；提交申请、完成验证、证书签发是不同的进度。
按您的情况选择
| 您的情况 | 申请页选择 | 每次申请或换证需要做什么 |
|---|---|---|
| DNS 在阿里云云解析 DNS / 腾讯云 DNSPod / Cloudflare，希望自动处理 | DNS 自动验证 | 添加并选用域名授权，系统自动填写本轮记录；异常时按提示处理 |
| 不想提供云密钥，能收到域名验证邮件 | 邮箱验证 | 从允许的邮箱中选一个，每轮点击证书机构发来的验证链接 |
| 能操作 DNS 控制台，愿意自己添加记录 | 手动 DNS | 每轮核对详情页最新 CNAME，添加或更新记录 |
| 有可上传文件的公网网站 | HTTP 文件验证 | 按本轮文件名、内容和路径上传，保持公网可访问 |
DNS 自动验证、邮箱验证、手动 DNS 均适用于单域名和通配符；HTTP 仅适用于单域名。仅在阿里云、腾讯云或 Cloudflare 注册域名，不代表 DNS 正在使用该服务商的解析服务。ESA / EdgeOne 不属于此处的自动 DNS 接入范围。
两个常用选择的操作顺序
「验证授权」是可选设置，主要用于后续自动换证。普通申请选择邮箱、手动 DNS 或 HTTP 验证时，无需进入该页面。
DNS 自动验证： 打开账号菜单中的「验证授权」→ 点击「添加授权」（首次进入默认展开）→ 选择服务商卡片 → 按最小权限创建密钥或 Token → 填写解析域名和凭据 → 回申请页点击「更新授权列表」→ 选择授权 → 保存并提交证书申请。密钥最小权限见 授权教程。
邮箱验证： 在申请页选择「邮箱验证」→ 点击「加载可选验证邮箱」→ 选择确实能收信的地址 → 保存并提交证书申请 → 打开该邮箱，点击 CA 验证链接。它不一定是您的本站登录邮箱。
选定后还可以改吗
默认沿用，只有您主动修改并确认才切换。 验证方式属于这张证书的申请设置，并非把整个域名永久锁定。
| 当前阶段 | 修改入口 |
|---|---|
| 尚未提交申请 | 在申请页重新选择，保存并提交 |
| 已提交、待签发 | 证书详情 →「更改验证方式或邮箱（按需）」；选择新方式或邮箱后确认 |
| 已签发 | 不能直接修改已签发证书的验证方式；下一次符合套餐内重签条件时，在重签弹窗选择。尚不满足条件时继续使用当前有效证书 |
| 手动发起套餐内重签 | 重签弹窗默认沿用；需要时展开「更改本轮验证方式（按需）」，提交前确认 |
| 自动换证 | 沿用当前已保存的方式与邮箱，不会自行切换 |
切换成功后按详情页最新记录、文件或验证邮箱操作，后续自动换证沿用新设置。证书机构明确拒绝时保留原设置；网络响应未确认时，本站仍显示上次确认的设置，不代表本次切换已失败。系统不会自行尝试其他方式。
| 页面提示 | 下一步 |
|---|---|
| 当前阶段不可修改 | 点击「检查签发状态」更新进度；已签发时按上表在下一次符合条件的套餐内重签中选择 |
| 验证邮箱未被接受 | 点击「加载可选验证邮箱」，重新选择列表中能收信的地址 |
| 通配符不支持 HTTP | 改选 DNS 或邮箱验证并确认 |
| 验证记录更新暂未完成 | 稍后按相同选择重新提交 |
| 未取得切换确认结果 | 保留表单中的本次选择，稍后再次确认提交；确认前不要按猜测更改验证记录 |
切换不改变自动换证开关。已开启时，主动切到邮箱并确认后继续自动提交，每轮仍需您点击验证邮件；原本关闭的不会自动开启。
通配符不能切换到 HTTP。未提交申请时在订单页选择；待签发时在证书详情修改；已签发时在符合条件的重签表单中选择。不要为了切换方式重复下单。手动 DNS 与 DNS 自动验证都属于 DNS，只是填写记录的人不同；在「DNS 自动验证」中调整授权，不会切换成邮箱验证。
自动换证、验证、部署有什么区别
| 设置 | 负责什么 | 不会代替什么 |
|---|---|---|
| 自动换证 | 在到期窗口内自动提交套餐内重签申请 | 不会代替邮箱点击、手动 DNS 或 HTTP 文件操作 |
| DNS 自动验证 | 自动填写本轮验证记录 | 不会自动开启下一轮换证申请，也不会安装证书 |
| 自动部署 | 新证签发后推送到已配置的目标 | 不会替您完成域名验证 |
首次签发后，可在证书详情开启「自动换证」。希望减少日常操作，可组合 DNS 自动验证 + 自动换证 + 自动部署；邮箱方式也能自动换证和部署，但每轮仍要点击邮件。异常、密钥失效和验证失败仍需处理。
申请提交后怎么看进度
在 我的证书 → 详情 查看当前步骤：
- DNS 自动验证：先看自动配置进度；「解析已配置，等待签发」说明云端已确认记录，还要等待 DNS 生效及 CA 签发。
- 邮箱验证：先点击 CA 邮件链接；本站的提醒邮件不能代替验证。
- 手动 DNS / HTTP：先完成记录或文件配置，再等待签发。
系统会定期同步签发结果，也可点击「检查签发状态」。这一步先查询签发结果；只有开始时仍待验证、查询后仍待验证的 DNS / HTTP 才会再提交一次检测。提交检测不等于验证已通过或已经签发。邮箱验证只查询，不会因此重发验证邮件。已签发但文件还没同步时，按页面使用「同步证书文件」，该入口只查询获取文件，不会重新触发域名验证。通常约每 5 分钟查询；启用后的新申请/重签超过 72 小时后改为每 6 小时查询，本轮最多跟进 30 天。历史轮次或超出跟进期会暂停；点击检查后立即查询并恢复 2 小时跟进，无需重新下单或重签。详细的提醒和失败补偿见 自动化与通知，以证书详情当前提示为准。