CertSvc 的域名签发过程涉及到域名的 TXT 主机解析记录验证，平台目前集成了阿里云和腾讯云的DNS自动解析，只需要在阿里云和腾讯云创建具有DNS解析读写权限的子用户将访问密钥绑定到平台账户中即可使用。

阿里云

登录负责域名解析的阿里云账户，访问子用户管理页面 https://ram.console.aliyun.com/users

复制 AccessKey ID 和 AccessKey Secret 添加到平台中

然后为刚刚创建的子用户添加管理DNS解析的权限

搜索AliyunDNSFullAccess，然后选中这个权限添加给子账户

至此阿里云的解析配置维护就完成了。