Quels formats d’enregistrement DNS sont pris en charge pour la validation du contrôle de domaine (DCV) par chaque marque de certificat SSL ?

Marque	Types d’enregistrement DNS pris en charge
Sectigo, sslTrus	CNAME, TXT
DigiCert, GeoTrust	TXT uniquement
GlobalSign	TXT uniquement
CFCA	TXT uniquement

Remarque : avec la validation par CNAME, si la valeur de l’enregistrement reste inchangée lors du renouvellement du certificat, l’administrateur du domaine n’a pas besoin d’ajouter à nouveau l’enregistrement de validation, ce qui est plus pratique. Avec la validation par TXT, la valeur de l’enregistrement doit être mise à jour à chaque émission ou renouvellement.