如果您使用的是Windows操作系统，可参考本章节验证DNS验证是否生效。

申请证书后，您可以参考域名验证页面的提示完成域名DNS验证，界面提示如图1所示。

图1 DNS验证详情页面

1. 在Windows系统中，单击“开始”，输入“cmd”，进入命令提示符对话框。
2. 在cmd中输入以下命令，查看域名授权验证配置是否已经生效。

   nslookup -q=TXT xxx

   xxx代表域名服务商返回的“主机记录”值。

   • 如果界面回显的记录值（text的值）与域名服务商返回的“记录值”一致，如图2所示，说明域名授权验证配置已经生效。
     图2 域名授权验证配置生效
     
   • 如果界面回显信息不存在TXT记录，显示为“Non-existent domain”，说明域名授权验证配置未生效。
     图3 域名授权验证配置未生效
     
     如果域名验证配置未生效，请根据以下两种可能的原因进行排除修改，直至验证生效：

     • 配置的生效时间过长，生效时间还未到，因此无法查询到数据。

       请您检查生效时间（TTL）是否设置过长，建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样，如华为云的DNS（云解析服务）默认是5分钟后生效。

     • 记录配置出错。
       请您检查“主机记录”或“类型”是否填写正确。

       

       请您确认您的域名管理平台提供的主机记录是否支持全域名，如果您的域名管理系统不支持全域名的主机记录，请去掉根域名的后缀部分。