自动验证与域名委托

域名委托让平台代你更新验证记录，省去每次签发证书时手动修改 DNS 的操作。

域名委托原理

你在 DNS 中添加一条订单指定的 CNAME 记录，把验证主机名指向平台的验证域名。每次需要验证时，平台写入新的 TXT 验证值，CA（证书颁发机构）沿 CNAME 查询并核对，确认你对域名的控制权。

一次配置 CNAME，每次签发更新验证值

① 你的 DNS_certum.example.com保留订单要求的 CNAME

CNAME 指向 ↓

② 平台托管的验证域名订单提供的委托目标平台为本次签发写入 TXT 验证值

CA 沿 CNAME 查询 TXT ↓

③ CA 校验本次验证值验证值匹配 → 域名验证通过

保留 CNAME，平台即可在后续验证时更新 TXT。每次仍由 CA 核验，并非一次验证永久有效。

图中的主机名仅为示例，实际记录以订单提示为准。委托只用于域名验证，不改变网站的访问地址。