什么是DNS验证，以及如何进行DNS验证？

DNS验证，是指在域名管理平台通过解析指定的DNS记录，验证域名所有权。

在您成功申请证书后，需要按照证书列表页面的提示完成域名授权验证配置，否则证书将一直处于“待完成域名验证”状态，且您的证书将无法通过审核。

当您申请证书时，“域名验证方式”选择的是“DNS验证”，则可参照本章节内容进行操作。

您需要在您的域名管理平台修改DNS解析，DNS解析才能生效。

• 如果您是在华为云平台管理您的域名，请在华为云的云解析服务上修改DNS解析。详细操作，请参见如何在华为云的云解析服务上进行DNS验证？。
• 如果您是在其他域名管理平台（如万网、新网、DNSPod等）管理您的域名，请在相应的平台上进行修改。

操作指引如下：

• 如何在华为云的云解析服务上进行DNS验证？：如果您是在华为云平台管理您的域名，并且您的域名在您的华为云账号中，该部分内容将指导您如何在华为云的云解析服务上完成域名授权验证。
• 如何查看域名验证是否生效：该部分将指导您验证域名授权验证是否生效。

1. 登录管理控制台。
2. 单击页面上方的“服务列表”，选择“网络 > 云解析服务”，在左侧导航树中选择“域名解析 > 公网解析”，进入公网域名列表界面，如图1所示。
   图1 公网域名列表界面
   

3. 在页面的右上角，单击“创建公网域名”，进入“创建公网域名”页面，如图2所示。
   图2 创建公网域名
   

4. 在“域名”的配置框中，输入您要解析域名的域名domain.com，并单击“确定”。
5. 在域名列表中，单击添加的主域名名称，进入该域名的记录集页面，如图3所示。
   图3 记录集列表
   

6. 在页面右上角，单击“添加记录集”，进入“添加记录集”页面，如图4所示，参数说明如表1所示。
   图4 添加记录集
   

   表1 添加记录集参数说明

   参数名称	参数说明	取值样例
   主机记录	该域名对应的主机记录（后缀无需用户手动填写）。	_dnsauth
   类型	记录集的类型，此处选择“TXT – 设置文本记录 ”。	TXT – 设置文本记录
   线路类型	用于DNS服务器在解析域名时，根据访问者的来源，返回对应的服务器IP地址。 添加解析线路类型时，切记先添加默认线路类型，以保证网站可访问。 默认选择“全网默认”。	全网默认
   TTL (秒)	记录集的有效缓存时间，以秒为单位。 默认选择“5分钟”。	5分钟
   值	该域名对应的TXT主机记录值。输入时，必须用双引号（英文状态下）引用该记录值。	"2019030700000022ams1xbyevdn4jvahact9xzpicb565k9443mryw2qe99mbzpb"
   权重	可选参数。 解析记录的权重，默认值为1。取值范围：0~100。 当域名有多条某一类型的解析记录时，根据权重数值选择解析记录，权重数值越高，优先级越高。	1
   标签	可选参数。 当“其他配置”开关打开时显示。记录集的标示，包括键和值，每个记录集可以创建10个标签。	-
   描述	可选参数。 对域名的描述，当“其他配置”开关打开时显示。	-

7. 单击“确定”，记录集添加成功。
   当记录集的状态显示为 “正常”时，表示记录集添加成功。

   说明：

   该DNS配置记录在证书颁发或吊销后才可以删除。