DNS 인증(DCV)

레코드 등록·조회와 인증기관 검증을 단계별로 확인합니다.

도메인 인증이 필요한 이유

DCV는 인증기관이 신청자의 도메인 관리 권한을 확인하는 절차입니다. 인증이 완료되어야 인증서를 발급할 수 있습니다. DNS 변경 권한이 없다면 도메인·호스팅 관리자에게 정확한 값을 전달하세요.

Cert 인증은 웹 트래픽을 SSLNOW로 전환하는 Guard 연결과 다릅니다. 기존 사이트의 A·AAAA·MX 레코드를 인증 때문에 임의로 변경하지 않습니다.

주문에 표시된 레코드 유형(Type), 이름(Host/Name), 값(Value/Target)을 확인합니다. 아래는 형식을 이해하기 위한 예시이며 실제 등록 값이 아닙니다.

도메인의 실제 권한 DNS를 관리하는 서비스에 로그인합니다.
주문에 표시된 Type을 선택합니다. 임의로 CNAME을 TXT로 바꾸지 않습니다.
Name에 도메인이 자동으로 붙는지 확인합니다. 업체가 example.com을 자동으로 붙이면 _token만 입력하는 방식일 수 있습니다.
앞의 밑줄(_)까지 복사하고 Value도 그대로 등록합니다. 기존 같은 이름의 레코드와 충돌하는지 확인합니다.
Cloudflare의 인증용 CNAME은 DNS only로 설정합니다. 프록시가 켜져 있으면 CA가 기대한 CNAME을 확인하지 못할 수 있습니다.
저장 후 DNS 응답을 조회합니다. 재발급에서는 이전 주문 값이 아닌 최신 인증값을 사용합니다.

아래 이름은 본인 주문의 Name으로 바꿔 실행합니다. CNAME은 반환된 대상 이름, TXT는 인증 문자열을 비교합니다. 표시 형식상 따옴표나 끝의 점(.)이 붙을 수 있으므로 DNS 값의 의미를 확인하세요.

조회 결과	확인할 사항
기대한 값과 일치	DNS 등록은 확인됐지만 CA 인증 완료는 주문 상태로 별도 확인합니다.
NXDOMAIN / 이름 없음	Name·DNS 관리 업체·도메인 중복 입력을 확인합니다.
레코드 없음 / 값이 다름	Type·오타·이전 값·캐시와 권한 DNS 반영 여부를 확인합니다.
SERVFAIL / 시간 초과	DNS 응답·DNSSEC 설정·네트워크 제한을 관리자와 확인합니다.

nslookup -type=CNAME _token.example.com 1.1.1.1
nslookup -type=TXT _token.example.com 1.1.1.1

MY 주문의 발급 상태 확인은 현재 처리 결과를 조회하는 기능입니다. 이 버튼을 눌렀다고 인증기관에 별도 재검증 요청이 전달됐다고 가정하지 마세요.

DNS가 올바른데 계속 대기하면 발급 지연 가이드에 따라 CAA·DNSSEC·MPIC와 추가 심사 여부를 점검하고 주문번호로 문의합니다. 동일한 주문을 반복 구매하지 않습니다.

웹 트래픽 레코드와 인증용 레코드를 구분해 관리합니다. 발급 직후 인증용 값을 무조건 삭제하라는 공통 규칙은 없습니다. 유지 필요 여부는 주문·재발급 방식과 관리 정책을 확인하세요.

인증용 DNS를 남겼더라도 다음 재발급에 항상 재사용할 수 있는 것은 아닙니다. 새 값을 안내하면 갱신해야 합니다.