網域控制權驗證（Domain Control Validation，簡稱 DCV）是 SSL 憑證核發前，用來確認申請人具有該網域控制權的驗證程序。
申請人需依憑證中心要求完成網域驗證，通過後，憑證中心才會繼續核發公開信任的 SSL 憑證。
網域控制權驗證可防止未經授權的第三方，冒用他人的網域申請 SSL 憑證。
無論申請的是網域驗證型（DV）、企業驗證型（OV）或延伸驗證型（EV）憑證，憑證中列入的每一個網域，都必須完成網域控制權驗證。
Cloudmax 匯智目前提供 DNS TXT 與 DNS CNAME 兩種網域驗證方式。申請人可選擇適合的方式來完成網域驗證。
完成驗證讓憑證中心查詢到正確的 DNS 紀錄後，即可確認申請人具有該網域的控制權，並繼續進行憑證核發流程。
DNS TXT 驗證是依照系統提供的驗證資訊，在網域的 DNS 中新增一筆指定的 TXT 紀錄。
憑證中心確認 TXT 紀錄正確後，即可完成該次網域控制權驗證。日後憑證重新核發時，驗證資訊可能會更新，申請人需依平台顯示的最新內容重新設定。
DNS CNAME 驗證是依照系統提供的資訊，在網域 DNS 中新增指定的 CNAME 紀錄，將網域驗證交由 Cloudmax 匯智協助管理。
完成設定後，後續憑證重新核發時，系統可持續透過該筆 CNAME 紀錄處理網域驗證，通常不需每次重新設定新的 TXT 紀錄，可降低憑證效期縮短後反覆進行網域驗證的作業負擔。
Cloudmax 匯智提供的 SSL 憑證自動化服務，預設推薦客戶們選擇使用 DNS CNAME 驗證方式，完成首次 CNAME 設定後，後續憑證重新核發時，將由匯智系統自動完成驗證記錄更新，可減少每次手動新增 TXT 記錄的作業。
兩者都是透過 DNS 完成網域控制權驗證，但後續的操作方式不同。
Cloudmax 匯智 SSL 服務平台提供 DNS TXT 與 DNS CNAME 兩種驗證方式，在匯智購買 SSL 憑證時，只要您可以設定 DNS CNAME，均建議優先選擇 CNAME 驗證。
若您的 DNS 可設定 CNAME，建議優先採用 CNAME 委派驗證，採用 CNAME 方式驗證，後續憑證於合約有效期內重新核發時，均可由系統自動處理網域驗證的部份（設定值需保留，不可移除），可降低重複設定 TXT 紀錄的作業負擔。
若採用 TXT 驗證方式，則日後憑證將到期，需重新核發前，需回到 Cloudmax 匯智 SSL 服務平台，確認新產生的驗證值內容，重新設定至 DNS。
無論選擇 TXT 或 CNAME，都需要具備該網域的 DNS 管理權限，或請 DNS 管理人員協助設定。
Wildcard 萬用型憑證可保護同一主網域下的多個同層子網域，例如 *.example.com 可用於 www.example.com、shop.example.com 與 mail.example.com。
因此，憑證中心需要確認申請人具有整個主網域 example.com 的控制權，而不是只控制其中一個網站或子網域。透過在主網域的 DNS 中新增指定紀錄，即可完成相關驗證。
需要。加入多網域 SAN 憑證的網域，都必須依憑證中心要求完成網域控制權驗證。
例如同一張憑證中包含 example.com、example.net 與 shop.other.com，這些網域皆須完成驗證。若部分名稱屬於同一主網域，實際需要設定的驗證紀錄，仍以 SSL 管理平台顯示的內容為準。
若申請的是企業驗證型（OV）或延伸驗證型（EV）憑證，網域控制權需分別驗證；企業身分與申請授權，則以該筆訂單所填寫的申請企業進行查核。
設定正確時，DNS 驗證通常可在數分鐘至數小時內完成，但實際時間會受到 DNS 服務商的更新機制、TTL 與 DNS 快取影響。
TTL 是 DNS 紀錄可被暫存的時間。若先前的 DNS 查詢結果仍在快取中，新增或修改的紀錄可能不會立即被所有查詢端讀取。
若設定超過 24 小時仍未通過驗證，建議檢查：
常見原因包括：
請依目前訂單畫面顯示的主機名稱、紀錄類型及驗證值設定，避免直接沿用過去的驗證資訊。
需依驗證方式判斷：
若不確定該筆 DNS 紀錄是否仍需保留，建議先確認 SSL 管理平台中的驗證方式，或洽詢 Cloudmax 匯智。
TTL 是 DNS 查詢結果可被快取的時間。較長的 TTL 可能讓舊資料保留較久，因此新紀錄設定後不一定立即被所有查詢端看到；實際速度也會受 DNS 業者更新機制影響。
會。TXT 驗證使用的驗證資訊通常僅適用於當次憑證申請或重新核發流程；若憑證重新送審、重新核發或原驗證資訊已失效，系統會產生新的驗證內容。
設定 DNS 紀錄時，請以目前 SSL 管理平台或訂單畫面顯示的資訊為準，不要直接沿用先前訂單或過去憑證的驗證資料。
若使用 CNAME 委派驗證，並持續保留正確的 CNAME 紀錄，後續驗證通常可由 Cloudmax 匯智協助處理，不需每次取得新的驗證值後重新設定。
備註：
