Welche DNS-Eintragswerte-Formate werden von den einzelnen SSL-Zertifikatmarken für die Domain-Validierung unterstützt?

Marke	Unterstützte DNS-Eintragstypen
Sectigo, sslTrus	CNAME, TXT
DigiCert, GeoTrust	Nur TXT
GlobalSign	Nur TXT
CFCA	Nur TXT

Hinweis: Bei der CNAME-Validierung muss der Domain-Administrator den Validierungseintrag bei der Zertifikatsverlängerung nicht erneut hinzufügen, wenn der Eintragswert unverändert bleibt – das ist bequemer. Bei der TXT-Validierung muss der Eintragswert hingegen bei jeder Ausstellung oder Verlängerung aktualisiert werden.