域名修改dns要刷脸认证

正常。根据互联网域名管理办法要求，账号必须实名认证后才能解析使用。修改域名DNS操作需进行账户高级认证，也就是人脸识别，是正常的。域名，又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）。

我们在申请 SSL证书 时，要将生成的CSR文件及申请资料提交给可信的CA机构审核，其中域名验证是必不可少的，通过域名验证来证明待申请的SSL证书要绑定的域名是属于我们的。域名验证有多种方式，包括DNS验证（自动或手动验证）、文件验证、邮箱验证等。本文主要介绍下SSL证书自动DNS验证的方法步骤，下面一起来了解下。

自动DNS验证是指授权SCM服务修改域名的DNS解析记录，自动在解析记录中添加一条用于验证的TXT类型记录，无需我们手动修改域名解析记录。CA机构验证TXT记录能被解析，则表示域名验证通过。

如果我们在申请SSL证书时，域名验证方式选择了自动DNS验证，则可耐心等待系统进行自动DNS验证，无需其他任何操作。DNS验证完毕后，CA机构通常需要2~3个工作日对DNS验证信息进行审核，审核通过后，证书将进入下一个状态。

SSL证书有多种类型，按验证等级划分，我们可以申请域名型DV SSL证书、企业型OV SSL证书或者增强型EV SSL证书，目前安全级别最高的是EV类型证书，它广泛应用于企业网站、电商网站等。

例如，申请企业级SSL证书（OV或EV SSL证书）的话，完成域名验证后，CA机构还会对申请者提交的单位组织信息进行严格审核，所有信息审核无误后，才会颁发SSL证书，在此过程中，申请者应与SSL证书服务商保持联系，以及时了解证书申请进度。

需要登录域名注册商解析。

详细说明：

一、登录免费SSL证书申请平台，确定好需要的域名申请。

二、最后一步是DNS域名解析认证，会看到TXT记录值或CNAME别名记录值，比如：

TXT，记录值：BHBVJDFVDNKFVDKJFNGJF..

登录域名解析平台添加就可以了，示范：

注意：免费SSL用于测试，信任率较低影响访问，切记世上没有免费午餐！

---