全部文档
当前文档
最近更新时间：2026-10-23 16:30:57
为解决全球 CA/B 论坛规范下 SSL/TLS 证书有效期统一缩短（已缩短至 199 天，未来将进一步缩减至 90 天及45 天） 带来的频繁重签与运维换发痛点，金山云 SSL 证书管理（KCM）正式上线 “域名自动验证”功能。
通过基于国际标准的 Delegated CNAME 代理委托验证技术，用户仅需在 DNS 权威解析服务商处为域名添加 1 次 CNAME 记录，即可实现该域名在金山云平台申请、重新签发、年付订单二次签发及到期续订的 免手动DNS验证的静默自动化签发。
1. CNAME 代理验证，一次配置免重复验证
用户仅需在域名权威 DNS 解析服务商处添加 1 条指定的 CNAME 别名记录，指向金山云专属验证集群（{hash}.dcv.ksyun.com）。配置完成后，后续发起重新签发（Re-issue）或补全申请时，系统将通过 CNAME 代理自动向 CA 权威机构响应验证完成属主核验，彻底免去每次人工反复修改 DNS 解析的操作。
2. 独立【域名免验证授权管理】面板，支持集中预授权
支持在正式提交证书订单前提前批量录入业务域名并添加 CNAME 解析完成预授权。系统按“域名 + 主机记录 ”合并同类项，同一主域名下的同品牌只需配置 1 次 CNAME 即可通用。
3. 24 小时探针轮询与超时自动降级机制
提交自动验证后，后台启动 24 小时轮询探针探测解析状态。若超过 24 小时仍未检测到 CNAME 解析连通，系统将自动安全降级为传统手动 TXT 验证模式并发送通知，确保业务订单不被挂起。
适用证书品牌如下：
支持的证书品牌：DigiCert、GeoTrust、CFCA、Sectigo、sslTrus、vTrus
纯净模式
