¿Qué formatos de registros DNS para la verificación de dominio son compatibles con las distintas marcas de certificados SSL?

Marca	Tipos de registros DNS compatibles
Sectigo, sslTrus	CNAME, TXT
DigiCert, GeoTrust	Solo TXT
GlobalSign	Solo TXT
CFCA	Solo TXT

Nota: Con el método de verificación CNAME, si el valor del registro no cambia al renovar el certificado, el administrador del dominio no necesita volver a añadir el registro de verificación, lo que resulta más conveniente. Con la verificación TXT, en cambio, es necesario actualizar el valor del registro en cada emisión o renovación.