[62] ドメインの所有権 (より正確には Webサーバーの管理権)
を確認するために、外部 Webアプリケーションが無作為に決定した
https:/http: URL の path
を指定し、その path で特定の応答を返すように設定させる場合があります。
[63] 例えば Google Search Console で確認の方法の一つに採用されています。
meta 要素[2] Google は <meta name="google-site-verification"> を使っています。
[5] head 開始タグより後にないと失敗します。
(HTML 仕様上は省略できますが、省略されていると失敗します。)
2 つの TXT エントリを追加して、ドメインの DNS エントリを更新する必要があります。カスタム ドメインが有効でまだ取得されていないことが確認されると、これらのエントリを [Hosting] パネルから使用できます。 ドメイン プロバイダに応じて、この確認手順をすぐに行うことができる場合と、1 時間以上かかる場合があります。
Google Domains を登録事業者として使用している場合は、2 つの値を持つ TXT レコードを 1 つ作成する必要があります。同様の方法を、1 つの TXT レコードのみを許可する他の登録事業者に対しても使用できます。
[6] Google は、 Google Analytics や Google タグマネージャを使っている場合に、 それが当該 Webサイトに埋め込まれていることで確認とする選択肢を用意しています。
[1] GoDaddyのSSL証明書発行の際のドメイン所有者確認システムにバグ、証明書8,850件が失効 | スラド セキュリティ () <https://security.srad.jp/story/17/01/13/2232244/>