【SSL証明書】FAQ／情報

---

DCV（ドメイン所有権確認）の方法：DNS・ファイル・メール認証の違いと手順

ページ更新日：2026/04/24

SSL証明書の申し込み時には、申請者がドメインを管理していることを認証局が確認します。これが DCV（Domain Control Validation、ドメイン所有権確認）です。
DCV には主に以下の3つの方法があり、サーバーの環境や権限に応じて選択できます。

DCV方法の比較

方法	操作内容	向いているケース	難易度
DNS認証	DNSにTXTレコード（またはCNAMEレコード）を追加	DNS管理権限がある、ワイルドカード証明書	★★☆
ファイル認証	指定ファイルをWebサーバーの特定パスに設置	Webサーバーへのファイルアップロードが可能	★☆☆
メール認証	ドメインの管理者メールアドレスで承認	DNS・ファイルの変更が難しい、急ぎの発行	★☆☆

DNS認証（TXT / CNAMEレコード）

ドメインのDNSに、認証局から指定されたTXTレコードまたはCNAMEレコードを追加する方法です。
ワイルドカード証明書はDNS認証のみ対応しているため、ワイルドカードを申し込む場合は必ずDNS認証を使用します。

1. 証明書申し込み後、認証局（当社）から認証用のDNSレコード値が提供されます。
2. ドメインのDNS管理画面（お名前.com・さくらのドメイン・Route 53 等）でTXTレコードを追加します。
3. DNSが世界中に伝播（TTL + 伝播時間）すると認証局が自動で確認します。通常 数分〜数時間で完了。
4. 確認完了後、証明書が発行されます。

TXTレコード設定例：

ホスト名: _dnsauth.example.com
タイプ: TXT
値: 認証局から提供された文字列（例：xxxxxxxxxxxxxxxxxxx）
TTL: 300（または既定値）

• DNSの変更権限がない場合は、DNS管理者に依頼してください。
• TXTレコードを削除しても証明書の有効性には影響しません（確認後は不要です）。

ファイル認証（HTTPSファイル設置）

認証局から指定されたファイルを、ドメインのWebサーバーの指定パスに設置する方法です。
ファイルアップロードができればDNS変更が不要なため、Webサーバーの管理者には扱いやすい方法です。

1. 認証局から認証用ファイル名と内容が提供されます。
2. Webサーバーの以下のパスにファイルを設置します：
   http://www.example.com/.well-known/pki-validation/[ファイル名]
3. 認証局がそのURLにアクセスし、ファイル内容を確認します（通常 数分以内）。
4. 確認完了後、証明書が発行されます。

• .well-known ディレクトリにアクセスできない設定になっている場合は、Webサーバーの設定で許可してください。
• ワイルドカード証明書にはファイル認証は使用できません。DNS認証をご利用ください。
• リダイレクトが設定されている場合、ファイル認証に影響する場合があります。

メール認証

ドメインの管理者アドレス宛に確認メールが届き、リンクをクリックして承認する方法です。
DNS変更もファイル設置も不要なため、すぐに対応できる場合に便利です。

認証に使用できるメールアドレスは、認証局が定めたもの（以下の形式）に限られます：

• admin@example.com
• administrator@example.com
• hostmaster@example.com
• postmaster@example.com
• webmaster@example.com
• WHOISに登録されたメールアドレス（認証局による）

1. 申し込み時に上記メールアドレスの中から使用するアドレスを選択します。
2. 認証局から確認メールが届きます。
3. メール内のリンクをクリックし、承認コードを入力または承認ボタンを押します。
4. 確認完了後、証明書が発行されます。

• 上記以外のメールアドレスでは認証できません。メール認証が使えない場合はDNSまたはファイル認証を選択してください。
• ワイルドカード証明書には使用できません。

どの認証方法を選べばよいか？

状況	推奨方法
ワイルドカード証明書を申し込む	DNS認証（必須）
Webサーバーへのファイルアップロードができる	ファイル認証（最も簡単）
DNS管理権限がある（Route 53・お名前.com等）	DNS認証（更新時も再利用しやすい）
admin@ドメインなどのメールが受信できる	メール認証（手順が最小）
本番サーバーに触れない・代理申し込みをする	DNS認証またはメール認証

📌 関連ページ：
SSL証明書の申し込みから発行までの流れ
CSR（証明書署名要求）とは？
ワイルドカード証明書について、そのメリット