受 CA/Browser Forum 相关提案和行业验证策略调整影响，自 2021 年 11 月 15 日起，多家 CA 陆续停止在通配符证书申请中使用文件验证方式。通配符域名（如 *.example.com）申请、续费或重签时，通常只能通过 DNS 或邮箱验证域名所有权。
变化范围
- 适用于新申请、续费、重签以及需要重新完成 DCV 的域名。
- 已经签发且仍在有效期内的证书不受影响，可以继续使用。
- 不同 CA 的生效时间可能略有差异，以订单页提示为准。
对用户的影响
习惯通过上传文件验证的用户，需要改为添加 DNS TXT 记录或使用管理员邮箱接收验证邮件。DNS 验证通常更稳定，但要注意解析生效时间；邮箱验证要求域名 WHOIS 或管理后台中的邮箱可正常收信。若使用 CDN 或托管 DNS，应确认解析记录可以及时修改。
建议操作
提前整理需要续费的域名，检查 DNS 管理权限和邮箱有效性。验证完成后不要立即删除记录，等证书签发并确认可用后再清理。遇到验证失败时，先检查记录值、主机记录和解析状态，再联系客服处理。
DNS 验证的生效时间
添加 TXT 记录前先确认域名的 NS 服务器和 TTL 设置。修改后通常需要几分钟到数小时生效，解析服务商缓存可能延长等待时间。验证通过后保留记录一段时间，确认证书已签发并部署后再清理，避免重签时重复操作。