域名控制验证(Domain Control Validation，DCV)

基于安全性的原因，我们必须确定您已完全取得域名所有权人的同意，将 SSL 凭证使用于域名上。

如果您请求将 SSL 凭证使用于您没有控制权限(身为所有权人、管理联络人或是技术联络人)的域名上，则您在提交您的 CSR 之后，会收到三种的验证方式：

透过DNS记录进行验证

如果您要为某域名购买 SSL 凭证，而您本来就是该域名的联络人，则我们的系统会自动为您选择使用此一方式验证，且为该域名的区域档自动更新设定。如果是多重域名的凭证，还必须对凭证所要保护的全部域名都有管理权限，这个验证方式才能顺利完成。

这个验证方式是透过您可否于区域档新增一个 CNAME 纪录来确认您对域名(不论是不是在 Gandi)是否有管理权限。

如果您选择这个方式进行验证，则必须新增一个特殊的 CNAME 纪录到您域名的区域档裡。

客户可从处理中订单页面(更多资讯)上查看凭证状态页面上的状态有关您所新增的 CNAME 记录。请将滑鼠游标移至图示就可以看到相关资讯。

如果您看到您的区域档内已存在用于验证的 CNAME 纪录，这表示我们已自动更新设定供验证使用。您不需再进行其他额外的设定事宜。您只需要等候 DNS 进行更新，更新时间可能需要几个小时。

这个验证方式相当简单，您只需要为各个需要进行验证的域名新增特定的电子邮件地址即可。

该电子邮件地址必须以 admin@ (举例来说，如果您要验证 example.com 这个域名，则您一定要建立这个电子邮件地址：admin@example.com)这个使用者名称来建立。

如要重发邮件，请从处理中订单页面(更多资讯)的凭证状态页面，点击连结以便重新寄发邮件。

这个验证方式需要确认您对 Web 伺服器具备存取权限，而该伺服器代管域名要指向的网站。

您必须复製一个包含验证金钥的TXT档，并将该档案放置于网站的根目录底下。如果您尚未为您的网站完成代管设定事宜，或是您无法存取根目录，建议您选择其他的验证方式。

您可以从处理中订单页面(更多资讯)的凭证状态页面上取得上述之档案。

您会在页面上看到”取得档案“的连结，如果您不确定档案该放在那裡，请将滑鼠游标移至图示就可以看到档案放置的范例位置。

Comodo 会在启动验证流程的一个小时之内确认档案。