为了网站安全考虑，多数网站会启用https加密访问，这就离不开申请SSL证书。申请SSL证书需要进行域名验证，可使用DNS验证或文件验证，通常我们使用的是DNS验证。那么如何验证域名DNS解析是否生效呢？这里以Windows系统为例来看下验证DNS解析是否生效的方法。
1、我们在向CA机构提交SSL证书申请后，根据域名验证页面提示完成域名DNS验证，之后可检查DNS域名验证是否生效。在Windows系统中，单击“开始”，输入“cmd”，进入命令提示符对话框。
2、在cmd中输入以下命令，查看域名授权验证配置是否已经生效。
nslookup -q=TXT xxx
xxx代表域名服务商返回的“主机记录”值。
如果界面回显的记录值（text的值）与域名服务商返回的“记录值”一致，如下图说明域名授权验证配置已经生效。
3、如果命令行界面回显信息不存在TXT记录，显示为“Non-existent domain”，则说明域名授权验证配置未生效。
如果域名验证配置未生效，可根据以下可能的原因进行排除修改，然后再重新进行验证：
①配置的生效时间过长，生效时间还未到，因此我们无法查询到DNS解析数据。检查生效时间（TTL）是否设置过长，建议将生效时间修改为5分钟，不同的域名注册商提供的DNS配置不一样。
②记录配置出错。这时我们需要检查“主机记录”或“类型”是否填写正确。
拓展阅读：《Namecheap免费DNS域名解析的方法》
