各品牌SSL证书分别支持哪些格式的DNS记录值做域名验证？

品牌	支持的 DNS 记录类型
Sectigo、锐安信（sslTrus）	CNAME、TXT
DigiCert、GeoTrust	仅 TXT
GlobalSign	仅 TXT
CFCA	仅 TXT

提示：CNAME 验证方式在证书到期续费时，如果记录值不变，域名管理员无需重复添加验证记录，更加便捷。TXT 验证则每次签发或续费都需要更新记录值。